Μια παραβίαση δεδομένων της Sony έχει εκθέσει 2,58 εκατομμύρια αρχεία των So-net και Plala, σύμφωνα με την αναφορά. Οι εκτεθειμένες λεπτομέρειες περιλαμβάνουν ονόματα, διευθύνσεις email και ημερομηνίες γέννησης. Κωδικοί πρόσβασης και αριθμοί πιστωτικών καρτών δεν παραβιάστηκαν. Αυτό αποτελεί έναν ουσιαστικό περιορισμό της ζημιάς, αλλά δεν καθιστά το περιστατικό ακίνδυνο. Για τους επηρεαζόμενους πελάτες, ο κίνδυνος ηλεκτρονικού ψαρέματος (phishing) από την παραβίαση δεδομένων της Sony So-net είναι το σημείο που πρέπει να λάβουν σοβαρά υπόψη.

Τι εκτέθηκε στην παραβίαση των So-net και Plala

Το αναφερόμενο εύρος είναι 2,58 εκατομμύρια αρχεία που συνδέονται με τις So-net και Plala, δύο brands παροχής υπηρεσιών διαδικτύου. Οι τύποι δεδομένων που αναφέρονται στην έκθεση είναι:

  • Ονόματα
  • Διευθύνσεις email
  • Ημερομηνίες γέννησης

Η έκθεση αναφέρει ότι δεν παραβιάστηκαν κωδικοί πρόσβασης ή στοιχεία πιστωτικών καρτών. Το υλικό πηγής δεν παρέχει περαιτέρω λεπτομέρειες, επομένως δεν θα προβούμε σε εικασίες για το πώς συνέβη η παραβίαση, ποιος ήταν υπεύθυνος ή πότε συνέβη. Εάν δημοσιευτούν περισσότερες πληροφορίες, η εικόνα ενδέχεται να αλλάξει.

Η απουσία κωδικών πρόσβασης και δεδομένων πληρωμών σημαίνει ότι οι επιτιθέμενοι δεν μπορούν να συνδεθούν άμεσα σε λογαριασμούς ή να πραγματοποιήσουν αγορές με ό,τι εκλάπη. Δεν σημαίνει ότι τα δεδομένα δεν έχουν αξία γι' αυτούς.

Γιατί ονόματα, email και ημερομηνίες γέννησης εξακολουθούν να διευκολύνουν το phishing

Το phishing λειτουργεί καλύτερα όταν ένα μήνυμα φαίνεται ότι ανήκει εκεί που υποτίθεται. Τα γενικά απατηλά email είναι εύκολο να αγνοηθούν. Ένα μήνυμα που σας απευθύνεται με το πραγματικό σας όνομα, φτάνει στη διεύθυνση email που πραγματικά χρησιμοποιείτε για τον πάροχο διαδικτύου σας και αναφέρει λεπτομέρειες που μόνο ένας πάροχος υπηρεσιών θα έπρεπε να γνωρίζει είναι πολύ πιο πειστικό.

Αυτός είναι ο βασικός κίνδυνος εδώ. Ένα όνομα και μια διεύθυνση email λένε σε έναν απατεώνα ποιον να επικοινωνήσει. Μια ημερομηνία γέννησης μπορεί να χρησιμοποιηθεί για να κάνει ένα μήνυμα να φαίνεται σαν έλεγχος ταυτότητας ή για να προσπαθήσει να απαντήσει σε ερωτήσεις ασφαλείας αλλού. Σε συνδυασμό, αυτές οι λεπτομέρειες μπορούν να βοηθήσουν τους επιτιθέμενους να:

  • Δημιουργήσουν email που φαίνεται να προέρχονται από τη Sony ή τη So-net
  • Πιέσουν ανθρώπους με ψεύτικα προβλήματα λογαριασμού ή αιτήματα επαλήθευσης
  • Δημιουργήσουν ένα προφίλ που μπορεί να αντιστοιχιστεί με δεδομένα από άλλες παραβιάσεις

Το τελευταίο σημείο έχει σημασία γιατί τα προσωπικά στοιχεία σπάνια υπάρχουν μεμονωμένα. Ακόμη και δεδομένα που φαίνονται χαμηλού κινδύνου από μόνα τους μπορούν να συνδυαστούν με πληροφορίες από άλλες διαρροές για να δημιουργήσουν ένα πληρέστερο προφίλ ενός ατόμου.

Πώς να εντοπίσετε απάτες που αναφέρονται στη Sony ή τη So-net

Αναμένετε απόπειρες απάτης να ακολουθήσουν τα νέα της παραβίασης. Οι επιτιθέμενοι συχνά επωφελούνται από δημόσια περιστατικά, υποδυόμενοι την εταιρεία με μια προειδοποίηση, μια επιστροφή χρημάτων ή έναν επείγοντα έλεγχο ασφαλείας. Προσέξτε για αυτά τα σημάδια:

  • Επείγον: Απειλές ότι ο λογαριασμός σας θα ανασταλεί ή θα κλείσει εκτός αν ενεργήσετε αμέσως.
  • Αιτήματα για διαπιστευτήρια ή πληρωμή: Ένας νόμιμος πάροχος δεν θα σας ζητήσει να στείλετε κωδικό πρόσβασης ή αριθμό κάρτας μέσω email ή μηνύματος.
  • Ασυμβίβαστοι σύνδεσμοι: Περάστε τον κέρσορα πάνω από έναν σύνδεσμο πριν κάνετε κλικ. Αν ο τομέας φαίνεται ασυνήθιστος ή ελαφρώς ορθογραφικά λανθασμένος, μην τον ανοίξετε.
  • Απροσδόκητα συνημμένα: Μην ανοίγετε αρχεία από μηνύματα που δεν περιμένατε.
  • Προσωπικά στοιχεία που χρησιμοποιούνται ως απόδειξη: Ένα μήνυμα που αναφέρει το όνομά σας ή την ημερομηνία γέννησής σας δεν αποτελεί απόδειξη ότι είναι πραγματικό. Αυτές είναι ακριβώς οι πληροφορίες που εξέθεσε η παραβίαση.

Αν ένα μήνυμα ισχυρίζεται ότι προέρχεται από τη Sony ή τη So-net, μην χρησιμοποιήσετε κανέναν σύνδεσμο ή αριθμό τηλεφώνου μέσα σε αυτό. Μεταβείτε στον επίσημο ιστότοπο ή την εφαρμογή της εταιρείας πληκτρολογώντας εσείς τη διεύθυνση και ελέγξτε για ανακοινώσεις εκεί.

Τι σημαίνει αυτό για εσάς

Αν είστε πελάτης της So-net ή της Plala, υποθέστε ότι το όνομα, το email και η ημερομηνία γέννησής σας μπορεί να βρίσκονται στα χέρια ανθρώπων που μπορεί να προσπαθήσουν να τα εκμεταλλευτούν. Δεν χρειάζεται να πανικοβληθείτε. Η έλλειψη κωδικών πρόσβασης και αριθμών καρτών στα εκτεθειμένα δεδομένα μειώνει τον άμεσο οικονομικό κίνδυνο. Αυτό που αυξάνει είναι η σημασία της καχυποψίας απέναντι σε οποιοδήποτε ανεπιθύμητο μήνυμα.

Αν δεν είστε πελάτης, το περιστατικό εξακολουθεί να είναι μια χρήσιμη υπενθύμιση. Οι παραβιάσεις που αφήνουν έξω κωδικούς πρόσβασης συχνά αντιμετωπίζονται ως ασήμαντες, ωστόσο τα δεδομένα που εκτίθενται μπορούν να τροφοδοτήσουν πειστική κοινωνική μηχανική για μήνες μετά.

Βήματα που πρέπει να κάνουν τώρα οι επηρεαζόμενοι πελάτες

  1. Ενεργοποιήστε τον έλεγχο ταυτότητας δύο παραγόντων (2FA) στους λογαριασμούς σας Sony, So-net, Plala και email όπου προσφέρεται. Ακόμη κι αν ένας απατεώνας σας ξεγελάσει ώστε να αποκαλύψετε έναν κωδικό πρόσβασης, το 2FA προσθέτει ένα δεύτερο εμπόδιο.
  2. Αντιμετωπίστε τα ανεπιθύμητα μηνύματα με καχυποψία. Θεωρήστε οποιοδήποτε απροσδόκητο email, SMS ή τηλεφώνημα που αναφέρει τη Sony, τη So-net ή τη Plala ως μη επαληθευμένο μέχρι να το επιβεβαιώσετε μέσω επίσημου καναλιού.
  3. Χρησιμοποιήστε μοναδικούς κωδικούς πρόσβασης για κάθε λογαριασμό, κατά προτίμηση αποθηκευμένους σε έναν διαχειριστή κωδικών πρόσβασης, ώστε ένα πρόβλημα σε μια υπηρεσία να μην εξαπλωθεί σε άλλες.
  4. Να είστε προσεκτικοί με τις ερωτήσεις ασφαλείας. Εφόσον η ημερομηνία γέννησής σας μπορεί να έχει εκτεθεί, αποφύγετε να τη χρησιμοποιείτε ως απάντηση σε ερωτήσεις ανάκτησης λογαριασμού.
  5. Παρακολουθείτε τους λογαριασμούς σας για ασυνήθιστες ειδοποιήσεις σύνδεσης ή email επαναφοράς κωδικού πρόσβασης που δεν ζητήσατε.
  6. Αναφέρετε ύποπτα μηνύματα στον πάροχό σας και διαγράψτε τα χωρίς να απαντήσετε.

Το συμπέρασμα

Η απειλή phishing από την παραβίαση δεδομένων της Sony So-net αφορά λιγότερο τα κλεμμένα διαπιστευτήρια σύνδεσης και περισσότερο την εμπιστοσύνη. Οι απατεώνες έχουν τώρα πραγματικές λεπτομέρειες που μπορούν να κάνουν τα ψεύτικα μηνύματα να φαίνονται αξιόπιστα, επομένως η καλύτερη άμυνα είναι η συνήθεια της επαλήθευσης πριν κάνετε κλικ. Ενεργοποιήστε το 2FA, αντιμετωπίστε τα ανεπιθύμητα μηνύματα της Sony ή της So-net με καχυποψία και μεταβείτε απευθείας στους επίσημους ιστότοπους αντί να ακολουθείτε συνδέσμους.

Για μια ματιά στο γιατί έχει σημασία η έγκαιρη ειδοποίηση και τι να κάνετε όταν μια εταιρεία παραμένει σιωπηλή μετά από μια παραβίαση, διαβάστε την αναφορά μας για την αποτυχία ειδοποίησης παραβίασης δεδομένων της Suno, όπου περισσότεροι από 55 εκατομμύρια χρήστες εκτέθηκαν χωρίς να ενημερωθούν.