Μια επίθεση κακόβουλου λογισμικού σε εργολάβο που συνδέεται με τη Nippon Columbia εξέθεσε τα προσωπικά αρχεία περίπου 8,63 εκατομμυρίων πελατών της ιαπωνικής εταιρείας καραόκε Daiichi Kosho, μαζί με δεδομένα περίπου 93.000 ε...

Μια επίθεση κακόβουλου λογισμικού σε εργολάβο που συνδέεται με τη Nippon Columbia εξέθεσε τα προσωπικά αρχεία περίπου 8,63 εκατομμυρίων πελατών της ιαπωνικής εταιρείας καραόκε Daiichi Kosho, μαζί με δεδομένα περίπου 93.000 υπαλλήλων. Η παραβίαση δεδομένων της Nippon Columbia αποτελεί σαφές παράδειγμα του πώς οι πληροφορίες σας μπορούν να τεθούν σε κίνδυνο από μια εταιρεία με την οποία δεν είχατε ποτέ άμεση συναλλαγή.

Τι Συνέβη και Ποιοι Επηρεάστηκαν

Σύμφωνα με το ρεπορτάζ, η Daiichi Kosho επιβεβαίωσε ότι τα συστήματα ενός εργολάβου δέχθηκαν επίθεση κακόβουλου λογισμικού, οδηγώντας σε διαρροή προσωπικών πληροφοριών. Οι επηρεαζόμενες ομάδες περιλαμβάνουν περίπου 8,63 εκατομμύρια πελάτες και περίπου 93.000 υπαλλήλους.

Το χρονοδιάγραμμα στην πηγή είναι σύντομο. Το περιστατικό ανακαλύφθηκε στις 5 Οκτωβρίου και το επηρεαζόμενο σύστημα απομονώθηκε στις 6 Οκτωβρίου. Η γρήγορη απομόνωση είναι θετικό σημάδι, αλλά η πηγή δεν αναφέρει πόσο καιρό μπορεί να ήταν παρόν το κακόβουλο λογισμικό πριν από την ανακάλυψη, και δεν περιγράφει λεπτομερώς ποια πεδία ακριβώς αφαιρέθηκαν πέρα από τον χαρακτηρισμό των δεδομένων ως προσωπικών πληροφοριών. Οι αναγνώστες που χρησιμοποιούν τις υπηρεσίες της Daiichi Kosho θα πρέπει να παρακολουθούν για επίσημες ανακοινώσεις από την εταιρεία για συγκεκριμένες λεπτομέρειες.

Πώς τα Συστήματα ενός Εργολάβου Έγιναν το Αδύναμο Σημείο

Η παραβίαση δεν ξεκίνησε μέσα από το βασικό δίκτυο της ίδιας της Daiichi Kosho, σύμφωνα με την παρεχόμενη αναφορά. Ξεκίνησε από έναν εργολάβο, έναν τρίτο που χειριζόταν δεδομένα για λογαριασμό της εταιρείας. Αυτή η λεπτομέρεια έχει σημασία γιατί δείχνει ένα οικείο μοτίβο: οι οργανισμοί μπορούν να επενδύσουν σημαντικά στην δική τους ασφάλεια, ωστόσο τα δεδομένα των πελατών εξακολουθούν να βρίσκονται σε συστήματα που διαχειρίζονται προμηθευτές, συνεργάτες και πάροχοι υπηρεσιών.

Για τους πελάτες, αυτό είναι δύσκολο να το δουν και ακόμη πιο δύσκολο να το ελέγξουν. Συνήθως δεν μπορείτε να ελέγξετε τους προμηθευτές που χρησιμοποιεί μια εταιρεία, και μπορεί να μην γνωρίζετε ότι κατέχουν τα δεδομένα σας μέχρι να φτάσει μια ειδοποίηση. Το ίδιο το κακόβουλο λογισμικό περιγράφεται μόνο γενικά στην πηγή, επομένως θα ήταν εικασία να πούμε πώς εισήλθε ή τι σχεδιάστηκε να κάνει.

Αν θέλετε ευρύτερο πλαίσιο για το πώς εκτυλίσσονται τα περιστατικά κακόβουλου λογισμικού, η ανάλυσή μας για το γιατί η προστασία από ransomware χρειάζεται περισσότερα από αντίγραφα ασφαλείας εξηγεί γιατί τόσο η πρόληψη όσο και η απόκριση έχουν σημασία για τους οργανισμούς.

Κίνδυνοι Απάτης και Phishing Μετά από μια Παραβίαση

Όταν διαρρέουν προσωπικά στοιχεία, ο άμεσος κίνδυνος για τα άτομα σπάνια είναι η ίδια η παραβίαση. Είναι αυτό που ακολουθεί. Τα στοιχεία επικοινωνίας, τα ονόματα και οι πληροφορίες που σχετίζονται με λογαριασμούς είναι χρήσιμα για τους απατεώνες επειδή κάνουν τα δόλια μηνύματα να φαίνονται αξιόπιστα.

Να αναμένετε πιθανές προσπάθειες επακόλουθης επικοινωνίας όπως:

• Emails ή μηνύματα κειμένου που ισχυρίζονται ότι προέρχονται από την επηρεαζόμενη εταιρεία, ζητώντας σας να επαληθεύσετε τον λογαριασμό σας ή να επαναφέρετε έναν κωδικό πρόσβασης.
• Τηλεφωνικές κλήσεις που αναφέρουν πραγματικά στοιχεία για εσάς για να οικοδομήσουν εμπιστοσύνη.
• Ψεύτικες προσφορές επιστροφής χρημάτων, αποζημίωσης ή «ελέγχου ασφαλείας» που συνδέονται με το περιστατικό.

Έχουμε δει πώς χρησιμοποιούνται τα εκτεθειμένα στοιχεία επικοινωνίας μετά από μια διαρροή στην κάλυψή μας για την παραβίαση δεδομένων της ADT που επηρέασε 5,5 εκατομμύρια πελάτες, και οι τακτικές που βασίζονται στη φωνή στο περιστατικό vishing της ADT δείχνουν πώς οι τηλεφωνικές κλήσεις μπορούν να είναι εξίσου επικίνδυνες με το email.

Τι Μπορεί και Τι Δεν Μπορεί να Κάνει ένα VPN, και Βήματα που Πρέπει να Κάνετε Τώρα

Αξίζει να είμαστε ευθείς εδώ: ένα VPN δεν θα είχε αποτρέψει αυτή την παραβίαση. Ένα VPN κρυπτογραφεί την κίνηση μεταξύ της συσκευής σας και του διακομιστή VPN και κρύβει τη διεύθυνση IP σας από τους ιστότοπους που επισκέπτεστε. Δεν προστατεύει δεδομένα που έχουν ήδη παραδοθεί σε μια εταιρεία, και δεν μπορεί να ασφαλίσει τους διακομιστές ενός εργολάβου μόλις αυτοί παραβιαστούν.

Αυτό που βοηθά είναι ένα σύνολο πρακτικών συνηθειών:

• Αλλάξτε τους επαναχρησιμοποιούμενους κωδικούς πρόσβασης. Αν χρησιμοποιούσατε τον ίδιο κωδικό πρόσβασης για μια υπηρεσία καραόκε και οτιδήποτε άλλο, αλλάξτε τον παντού. Χρησιμοποιήστε έναν μοναδικό κωδικό πρόσβασης για κάθε λογαριασμό, ιδανικά με έναν διαχειριστή κωδικών πρόσβασης.
• Ενεργοποιήστε την επαλήθευση δύο παραγόντων (2FA). Ακόμα κι αν ένας κωδικός πρόσβασης εκτεθεί, ένας δεύτερος παράγοντας κάνει την κατάληψη λογαριασμού πολύ πιο δύσκολη.
• Αντιμετωπίστε τα απροσδόκητα μηνύματα με καχυποψία. Μην κάνετε κλικ σε συνδέσμους σε μηνύματα σχετικά με την παραβίαση. Μεταβείτε απευθείας στον επίσημο ιστότοπο ή στην εφαρμογή της εταιρείας.
• Επαληθεύστε τις κλήσεις ανεξάρτητα. Αν κάποιος τηλεφωνήσει ισχυριζόμενος ότι εκπροσωπεί την εταιρεία, κλείστε το τηλέφωνο και καλέστε ξανά χρησιμοποιώντας έναν αριθμό από τον επίσημο ιστότοπο.
• Παρακολουθήστε τους λογαριασμούς σας. Προσέξτε για άγνωστες συνδέσεις, emails επαναφοράς κωδικού πρόσβασης ή οικονομική δραστηριότητα.

Τι Σημαίνει Αυτό Για Εσάς

Αν έχετε χρησιμοποιήσει υπηρεσίες καραόκε της Daiichi Kosho, ή εργάζεστε για την εταιρεία ή για σχετικό εργολάβο, υποθέστε ότι τα στοιχεία επικοινωνίας σας μπορεί να βρίσκονται στα χέρια απατεώνων και ενεργήστε ανάλογα. Αν δεν έχετε καμία σχέση με την εταιρεία, το δίδαγμα εξακολουθεί να ισχύει: η έκθεσή σας εξαρτάται από κάθε οργανισμό που αγγίζει τα δεδομένα σας, όχι μόνο από αυτούς που επιλέγετε.

Η παραβίαση δεδομένων της Nippon Columbia υπογραμμίζει ότι οι πιο χρήσιμες άμυνες βρίσκονται στην πλευρά σας της οθόνης: μοναδικοί κωδικοί πρόσβασης, 2FA και υγιής σκεπτικισμός απέναντι σε ανεπιθύμητα μηνύματα. Ξεκινήστε ενημερώνοντας οποιουσδήποτε επαναχρησιμοποιούμενους κωδικούς πρόσβασης σήμερα, ενεργοποιήστε το 2FA σε σημαντικούς λογαριασμούς και διαβάστε την κάλυψή μας για την παραβίαση της ADT για να δείτε πώς τα διερρηγμένα στοιχεία επικοινωνίας μετατρέπονται σε πειστικές απάτες.

Συχνές Ερωτήσεις: Q1: Πόσοι πελάτες επηρεάστηκαν από την παραβίαση δεδομένων της Nippon Columbia; A1: Περίπου 8,63 εκατομμύρια πελάτες της Daiichi Kosho επηρεάστηκαν, μαζί με περίπου 93.000 υπαλλήλους. Q2: Πότε ανακαλύφθηκε η επίθεση κακόβουλου λογισμικού και πότε απομονώθηκε το επηρεαζόμενο σύστημα; A2: Το περιστατικό ανακαλύφθηκε στις 5 Οκτωβρίου και το επηρεαζόμενο σύστημα απομονώθηκε στις 6 Οκτωβρίου. Q3: Ξεκίνησε η παραβίαση μέσα από το ίδιο το δίκτυο της Daiichi Kosho; A3: Όχι, η παραβίαση ξεκίνησε από έναν εργολάβο, έναν τρίτο που χειριζόταν δεδομένα για λογαριασμό της εταιρείας. Q4: Ποιους άμεσους κινδύνους θα πρέπει να προσέχουν τα επηρεαζόμενα άτομα μετά την παραβίαση; A4: Τα άτομα θα πρέπει να αναμένουν πιθανές προσπάθειες απάτης επακόλουθης επικοινωνίας, όπως emails phishing, μηνύματα κειμένου, τηλεφωνικές κλήσεις και ψεύτικες προσφορές επιστροφής χρημάτων ή αποζημίωσης. Q5: Διευκρινίζει το άρθρο ποια πεδία προσωπικών δεδομένων αφαιρέθηκαν ακριβώς; A5: Όχι, η πηγή δεν περιγράφει λεπτομερώς ποια πεδία αφαιρέθηκαν ακριβώς πέρα από τον χαρακτηρισμό των δεδομένων ως προσωπικών πληροφοριών. ---END---