Η SourceNext ανακοίνωσε στις 15 Οκτωβρίου ότι μη εξουσιοδοτημένη πρόσβαση στο σύστημα διαχείρισης πληροφοριών μελών της ενδέχεται να έχει εκθέσει έως και 22.519.960 εγγραφές πελατών. Ο αριθμός των 22 εκατομμυρίων εγγραφών στην παραβίαση δεδομένων της SourceNext καθιστά αυτή μία από τις μεγαλύτερες εταιρικές διαρροές που έχει δει η Ιαπωνία, και όποιος είχε ποτέ λογαριασμό στην εταιρεία θα πρέπει να το πάρει στα σοβαρά.
Οι λεπτομέρειες που είναι διαθέσιμες μέχρι στιγμής είναι περιορισμένες, επομένως αυτό το άρθρο περιορίζεται σε όσα έχουν αναφερθεί και επικεντρώνεται σε πρακτικά βήματα που μπορείτε να κάνετε τώρα.
Τι Αποκάλυψε η SourceNext και Πόσο Μεγάλη Είναι η Διαρροή
Σύμφωνα με την αναφορά, η εταιρεία δήλωσε ότι μη εξουσιοδοτημένη πρόσβαση στο σύστημα διαχείρισης πληροφοριών μελών της ενδέχεται να έχει εκθέσει έως και 22.519.960 εγγραφές πελατών. Η διατύπωση έχει σημασία: η εταιρεία δήλωσε ότι οι εγγραφές ενδέχεται να εκτέθηκαν, και ο αριθμός είναι ένα ανώτατο όριο παρά ένα επιβεβαιωμένο πλήθος κλεμμένων καταχωρήσεων.
Η πηγή της αναφοράς δεν διευκρινίζει ποια πεδία περιλαμβάνονταν στις επηρεαζόμενες εγγραφές, και δεν πρόκειται να υποθέσουμε. Μέχρι η εταιρεία να δημοσιεύσει ανάλυση, η ασφαλέστερη υπόθεση είναι ότι οποιαδήποτε πληροφορία δώσατε κατά τη δημιουργία ή διαχείριση λογαριασμού μέλους θα μπορούσε να εμπλέκεται. Αυτό συνήθως σημαίνει στοιχεία επικοινωνίας και διαπιστευτήρια λογαριασμού, αλλά ελέγξτε τη δική της ειδοποίηση της εταιρείας για την επιβεβαιωμένη λίστα.
Γιατί Αυτή η Παραβίαση Κατατάσσεται Μεταξύ των Μεγαλύτερων της Ιαπωνίας
Η αναφορά λέει ότι το περιστατικό είναι η δεύτερη μεγαλύτερη διαρροή δεδομένων από ιαπωνική εταιρεία. Μόνο μια διαρροή περίπου 35,04 εκατομμυρίων εγγραφών κατατάσσεται υψηλότερα.
Η κλίμακα έχει σημασία για περισσότερα από δικαιώματα καυχησιάς σε μια ζοφερή κατάταξη. Όταν μια βάση δεδομένων καλύπτει δεκάδες εκατομμύρια ανθρώπους, οι εκτεθειμένες εγγραφές γίνονται χρήσιμη πρώτη ύλη για εγκληματίες που διεξάγουν μαζικές εκστρατείες. Ακόμη και ένα μικρό ποσοστό επιτυχίας σε εκατομμύρια επαφές μπορεί να αποφέρει πολλά θύματα. Γι' αυτό οι μεγάλες παραβιάσεις τείνουν να ακολουθούνται από κύματα απατηλών μηνυμάτων και απόπειρες σύνδεσης σε άσχετες υπηρεσίες.
Αυτό δεν είναι επίσης το μόνο πρόσφατο ιαπωνικό εταιρικό περιστατικό με αντίκτυπο στους καταναλωτές. Νωρίτερα φέτος το φθινόπωρο, μια επίθεση ransomware σε εταιρείες του ομίλου Keio διατάραξε συστήματα και επηρέασε πληρωμές με κάρτα σε καταστήματα λιανικής. Τα αίτια διαφέρουν, αλλά και οι δύο περιπτώσεις δείχνουν πώς ένα μόνο παραβιασμένο σύστημα μπορεί να έχει αντίκτυπο σε απλούς πελάτες.
Πώς οι Επηρεαζόμενοι Πελάτες Μπορούν να Εντοπίσουν Επακόλουθο Phishing
Η πιο πιθανή συνέπεια μιας παραβίασης όπως αυτή δεν είναι το δραματικό hacking των λογαριασμών σας. Είναι μια πλημμύρα πειστικών μηνυμάτων. Εγκληματίες που κατέχουν εγγραφές πελατών μπορούν να στείλουν email ή μηνύματα που φαίνεται να προέρχονται από την ίδια την εταιρεία, αναφέροντας τη συνδρομή σας ή μια αγορά.
Προσέξτε για αυτά τα σημάδια:
- Επείγον. Μηνύματα που ισχυρίζονται ότι ο λογαριασμός σας θα κλείσει ή ότι πρέπει να δράσετε εντός ωρών.
- Αιτήματα σύνδεσης μέσω συνδέσμου. Οι νόμιμες ειδοποιήσεις σπάνια χρειάζονται να κάνετε κλικ σε έναν σύνδεσμο για να "επαληθεύσετε" τον κωδικό πρόσβασης ή τα στοιχεία πληρωμής σας.
- Απροσδόκητες επιστροφές χρημάτων ή προσφορές αποζημίωσης. Οι ειδοποιήσεις παραβίασης είναι αγαπημένη κάλυψη για απατεώνες.
- Ελαφρώς λανθασμένες διευθύνσεις αποστολέα ή τομείς. Ελέγξτε την πλήρη διεύθυνση, όχι μόνο το εμφανιζόμενο όνομα.
Όταν έχετε αμφιβολίες, μην χρησιμοποιήσετε τον σύνδεσμο στο μήνυμα. Ανοίξτε τον ιστότοπο της εταιρείας πληκτρολογώντας τη διεύθυνση μόνοι σας, ή χρησιμοποιήστε έναν σελιδοδείκτη που είχατε ήδη, και ελέγξτε για ειδοποιήσεις εκεί.
Τι Σημαίνει Αυτό Για Εσάς
Αν είχατε ποτέ λογαριασμό SourceNext, υποθέστε ότι οι πληροφορίες σας μπορεί να βρίσκονται στο επηρεαζόμενο σύνολο μέχρι η εταιρεία να πει το αντίθετο. Οι ρεαλιστικοί κίνδυνοι είναι το στοχευμένο phishing και η επαναχρησιμοποίηση διαπιστευτηρίων. Η επαναχρησιμοποίηση διαπιστευτηρίων σημαίνει ότι ένας επιτιθέμενος δοκιμάζει τον ίδιο συνδυασμό email και κωδικού πρόσβασης σε άλλες υπηρεσίες, όπως λογαριασμούς email, αγορών ή τραπεζικούς. Αν χρησιμοποιήσατε έναν κωδικό πρόσβασης σε πολλά μέρη, μια διαρροή σε μια εταιρεία μπορεί να ανοίξει πόρτες αλλού.
Αν δεν χρησιμοποιήσατε ποτέ τη SourceNext, αυτό το συγκεκριμένο περιστατικό δεν σας επηρεάζει άμεσα, αλλά οι παρακάτω συνήθειες αξίζει να υιοθετηθούν ανεξάρτητα.
Βήματα για να Περιορίσετε την Έκθεσή σας Μετά από μια Παραβίαση
- Αλλάξτε τώρα τους επαναχρησιμοποιημένους κωδικούς πρόσβασης. Ξεκινήστε με τον κωδικό πρόσβασης της SourceNext, και μετά με οποιονδήποτε άλλο λογαριασμό όπου χρησιμοποιήσατε τον ίδιο. Δώστε προτεραιότητα στο email, καθώς μπορεί να επαναφέρει όλα τα άλλα.
- Χρησιμοποιήστε μοναδικούς κωδικούς πρόσβασης. Ένας διαχειριστής κωδικών πρόσβασης το κάνει διαχειρίσιμο δημιουργώντας και αποθηκεύοντας διαφορετικό κωδικό πρόσβασης για κάθε ιστότοπο.
- Ενεργοποιήστε τον έλεγχο ταυτότητας δύο παραγόντων. Ακόμη και αν κλαπεί ένας κωδικός πρόσβασης, ένας δεύτερος παράγοντας το κάνει πολύ πιο δύσκολο να χρησιμοποιηθεί. Οι εφαρμογές ελέγχου ταυτότητας ή τα κλειδιά υλικού είναι γενικά ισχυρότερα από τους κωδικούς SMS.
- Ρυθμίστε παρακολούθηση παραβιάσεων. Πολλοί περιηγητές, διαχειριστές κωδικών πρόσβασης και δωρεάν υπηρεσίες μπορούν να σας ειδοποιήσουν όταν η διεύθυνση email σας εμφανιστεί σε γνωστή διαρροή.
- Ελέγξτε τη δραστηριότητα του λογαριασμού. Ελέγξτε πρόσφατες συνδέσεις και απεσταλμένα μηνύματα για οτιδήποτε δεν αναγνωρίζετε.
- Να είστε προσεκτικοί με ανεπιθύμητες επικοινωνίες. Θεωρήστε ύποπτο οποιοδήποτε μήνυμα αναφέρει τη συνδρομή σας στη SourceNext μέχρι να επαληθευτεί μέσω επίσημων καναλιών.
Η Ουσία
Η αποκάλυψη της παραβίασης δεδομένων της SourceNext με 22 εκατομμύρια εγγραφές είναι μια υπενθύμιση ότι δεν μπορείτε να ελέγξετε πόσο καλά μια εταιρεία προστατεύει τα δεδομένα σας, αλλά μπορείτε να ελέγξετε πόση ζημιά μπορεί να προκαλέσει μια διαρροή. Αν μπορεί να είστε πελάτης της SourceNext, αλλάξτε σήμερα οποιουσδήποτε επαναχρησιμοποιημένους κωδικούς πρόσβασης, ενεργοποιήστε τον έλεγχο ταυτότητας δύο παραγόντων και ρυθμίστε παρακολούθηση παραβιάσεων. Για περισσότερα σχετικά με το πώς ένα εταιρικό περιστατικό μπορεί να φτάσει σε καθημερινούς καταναλωτές, διαβάστε την κάλυψή μας για την επίθεση ransomware στην Keio, και παρακολουθήστε για ενημερώσεις από τη SourceNext καθώς επιβεβαιώνει τι εκτέθηκε.
