Japanilainen karaoke- ja ravintola-alan yritys Daiichi Kosho on ilmoittanut, että toimittajaan kohdistunut tietomurto paljasti 8,72 miljoonan asiakkaan tiedot. Daiichi Koshon tietomurto on hyvä muistutus siitä, että yritys, jota et ole koskaan valinnut, jonka palveluihin et ole koskaan rekisteröitynyt etkä ehkä ole koskaan kuullutkaan, voi vaarantaa henkilötietosi.

Alla on yhteenveto siitä, mitä tähän mennessä tiedetään, keitä tapaus koskee, miksi toimittajapuolen incidentit aiheuttavat toistuvasti suuria tietovuotoja ja mitä käytännön toimenpiteitä asianomaiset asiakkaat voivat tehdä.

Mitä Daiichi Koshon toimittajamurrossa tapahtui

Daiichi Kosho kertoo, että tietovuoto ei saanut alkuaan sen omista järjestelmistä. Sen sijaan toimittajaan kohdistunut tietomurto jätti karaoke- ja ravintola-asiakkaiden tiedot alttiiksi, ja kokonaismäärä nousi 8,72 miljoonaan henkilöön.

Muiden medioiden raportointi viittaa urakoitsijapuolen tapahtumiin. Käsittelymme Nippon Columbian tietomurrosta kuvaa haittaohjelmahyökkäystä urakoitsijaan, joka liittyy Nippon Columbiaan. Tämä tapaus paljasti noin 8,63 miljoonan Daiichi Koshon asiakkaan henkilötiedot sekä tiedot noin 93 000 työntekijästä. Nämä kaksi lukua eroavat hieman toisistaan, mikä on tavallista tietomurtojen alkuvaiheen ilmoituksissa, joissa luvut tarkentuvat tutkinnan jatkuessa ja joissa pelkät asiakasmäärät ja yhdistetyt kokonaismäärät raportoidaan erikseen.

On syytä olla selkeä siitä, mitä emme vielä tiedä. Käytettävissämme oleva aineisto ei erittele täyttä teknistä aikajanaa eikä vahvista kaikkia mukana olleita tietoryhmiä, joten tämä artikkeli välttää arvailua näistä yksityiskohdista. Jos Daiichi Kosho tai toimittaja julkaisee lisätietoja, tilannekuva voi muuttua.

Keitä tapaus koski ja mitä tietoja paljastui

Otsikkoluku on 8,72 miljoonaa karaoke- ja ravintola-asiakasta. Tämä on suuri osuus ihmisistä, jotka ovat käyttäneet yrityksen palveluita, ja se kattaa myös ihmisiä, jotka eivät välttämättä ajattele olevansa jatkuvassa suhteessa brändiin. Jos olet varannut karaokehuoneen, liittynyt jäseneksi tai aterioinut jossakin yrityksen ravintolassa, saatat olla yksi asianomaisista.

Aiheeseen liittyvä uutisointi mainitsee myös, että työntekijätietoja oli mukana, ja noin 93 000 työntekijää mainitaan. Koska asiakas- ja työntekijäluvut limittyvät 8,72 miljoonan kokonaismäärän kanssa eri raporteissa, lukijoita ei kehoteta yksinkertaisesti laskemaan lukuja yhteen.

Se, mitkä tietokentät tarkalleen ottaen paljastuivat, on merkityksellistä, sillä riski vaihtelee suuresti esimerkiksi nimen ja sähköpostiosoitteen sekä arkaluonteisempien tietojen välillä. Kunnes yritys vahvistaa tietoryhmät, suhtaudu kaikkiin yritykselle antamiisi yhteystietoihin mahdollisesti paljastuneina. Ole erityisen valppaana viestien suhteen, jotka viittaavat käynteihisi, jäsenyyteesi tai tiliisi brändin kanssa.

Miksi kolmannen osapuolen toimittajat ovat heikko lenkki

Useimmat ihmiset ajattelevat tietomurron olevan jotain, mikä tapahtuu yritykselle, jolle he luovuttivat tietonsa. Käytännössä yritykset jakavat tietoja urakoitsijaketjulle: markkinointiyrityksille, käsittelykumppaneille, hosting-palveluntarjoajille sekä sisältö- ja mediakumppaneille. Jokainen niistä säilyttää kopion tai omaa jonkinlaisen pääsyn.

Tämä luo muutamia rakenteellisia ongelmia:

  • Et voi arvioida toimittajaa. Asiakkaat harvoin tietävät, mitkä toimittajat säilyttävät heidän tietojaan, joten he eivät voi arvioida, kuinka hyvin nämä toimittajat suojaavat niitä.
  • Turvallisuusstandardit vaihtelevat. Suuri kuluttajabrändi voi panostaa voimakkaasti puolustukseen, kun taas pienempi urakoitsija, joka käsittelee samoja tietoja, ei välttämättä tee niin.
  • Vastuu hämärtyy. Kun haittaohjelma iskee urakoitsijaan, asiakkaan suhde on brändiin, mutta tietovuoto tapahtui muualla, mikä voi hidastaa ilmoittamista ja selkeyttä.
  • Mittakaava moninkertaistuu. Yksi vaarantunut toimittaja voi paljastaa yrityksen koko asiakaskunnan tiedot kerralla, minkä vuoksi yksittäinen incidentti voi tavoittaa miljoonia ihmisiä.

Tämä ei ole ainutlaatuista Japanille tai karaokelle. Se on yleinen piirre siinä, miten nykyaikaiset yritykset käsittelevät tietoja, ja siksi kysymys "murrettiinko palveluntarjoajani?" on vain osa kokonaiskuvaa.

Mitä tämä tarkoittaa sinulle

Jos olet käyttänyt Daiichi Koshon karaoke- tai ravintolapalveluita, oleta, että tietosi voivat olla osa tätä tietovuotoa, kunnes toisin ilmoitetaan. Sinun ei tarvitse panikoida, mutta sinun tulisi toimia harkitusti. Yksi tapauksesta kertonut raportti kertoi yrityksen kehottavan salasanojen vaihtamiseen, mikä on järkevä varotoimenpide riippumatta siitä, koskiko vuoto omaa tiliäsi.

Vaikka et olisi koskaan käyttänyt yritystä, opetus pätee laajasti. Mikä tahansa palvelu, joka kerää tietojasi, voi muodostua tietovuodon lähteeksi kumppanin kautta, jota et koskaan näe. Sen rajoittaminen, mitä jaat, ja sen varmistaminen, ettei yksittäinen vuoto voi avata muita tilejäsi, on luotettavin suoja.

Mitä asianomaisten asiakkaiden tulisi tehdä nyt

  1. Seuraa virallisia ilmoituksia. Tarkista sähköpostisi ja postisi saadaksesi Daiichi Kosholta tietomurtoilmoituksen ja käytä vain itsenäisesti vahvistamiasi yhteydenottokanavia.
  2. Vaihda salasanasi. Vaihda salasana kaikilla yritykseen liittyvillä tileillä ja vaihda se sitten kaikkialla muualla, missä käytit samaa salasanaa.
  3. Käytä ainutlaatuista salasanaa kaikkialla. Salasananhallintaohjelma tekee tästä käytännöllistä ja rajoittaa vahinkoja, jos yksi palvelu vuotaa.
  4. Ota kaksivaiheinen tunnistautuminen käyttöön sähköpostissa, verkkopankissa ja kaikilla tileillä, jotka tukevat sitä.
  5. Suhtaudu epäluuloisesti odottamattomiin viesteihin. Tietojenkalastelu seuraa usein suuria tietomurtoja. Älä napsauta linkkejä tai avaa liitteitä tekstiviesteissä tai sähköposteissa, jotka väittävät olevansa yritykseltä, ja mene sen sijaan suoraan viralliselle sivustolle.
  6. Tarkista tiliotteet. Etsi veloituksia tai tapahtumia, joita et tunnista, ja ilmoita epäilyttävistä asioista pankillesi tai kortinmyöntäjällesi.

Yhteenveto

Daiichi Koshon tietomurto osoittaa, miten toimittajaan kohdistunut incidentti voi tavoittaa miljoonia asiakkaita, joilla ei koskaan ollut suoraa suhdetta kyseiseen toimittajaan. Et voi hallita sitä, kenen kanssa suosikkibrändisi jakavat tietoja, mutta voit hallita sitä, kuinka paljon yksi vuoto voi vahingoittaa sinua.

Urakoitsijapuolen yksityiskohdista ja päällekkäisestä uhrimäärästä voit lukea raporttimme Nippon Columbian tietomurrosta. Tarkista sen jälkeen mahdollinen tietomurtoilmoitus, vaihda salasanasi ja tiukenna avaintiliesi turvallisuutta jo tänään.