Raporttien mukaan yli 20 suurta japanilaisyritystä on paljastanut miljoonia tietueita, mukaan lukien ajokorttikuvia, samalla kun viranomaiset varoittavat kasvavasta kyberkriisistä. Jos olet koskaan antanut japanilaiselle yritykselle tietojasi, käytännön kysymys on, mitä Japanin tietomurrossa pitäisi tehdä, ja vastaus riippuu siitä, mitä todella paljastui.

Lähderaportissa on niukasti yksityiskohtia, joten tämä artikkeli pitäytyy vahvistetussa tiedossa ja keskittyy toimintasuunnitelmaan. Tarkista jokaisen asiaankuuluvan yrityksen virallinen ilmoitus saadaksesi tietoja omasta altistumisestasi.

Mitä paljastui yli 20 yrityksessä

Raportin mukaan yli 20 suurta yritystä Japanissa paljasti miljoonia tietueita. Huomionarvoinen yksityiskohta on, että paljastettu materiaali sisältää raporttien mukaan ajokorttikuvia, ei pelkästään nimiä ja sähköpostiosoitteita. Yhteenvedossa ei nimetä jokaista yritystä eikä eritellä, kuinka monta tietuetta kukin menetti, joten suhtaudu kaikkiin väitteisiin henkilökohtaisesta altistumisestasi vahvistamattomina, kunnes yritys kertoo siitä suoraan.

Tämä sopii tuoreiden japanilaisten tietoturvatapausten kaavaan. Karaoke- ja ravintola-alan toimijan Daiichi Koshon toimittajamurto paljasti tietoja 8,72 miljoonasta asiakkaasta, ja paikallishallinnoille työskennellyt jakelija ilmoitti, että jopa 3,1 miljoonaa tietuetta saattoi vuotaa. Kolmannet osapuolet, joilla on tietojasi, voivat olla heikko kohta, vaikka et olisi koskaan asioinut heidän kanssaan suoraan.

Miksi ajokorttikuvat ovat erityisen riskialttiita

Vuotanut salasana voidaan vaihtaa minuuteissa. Ajokorttia ei voi. Kuvassa näkyy tyypillisesti koko nimi, osoite, syntymäaika ja valokuva, jotka ovat henkilöllisyyden vahvistamiseen käytettäviä tietoja. Vääriin käsiin joutuessaan tämä yhdistelmä voi mahdollistaa yrityksiä esiintyä sinuna, avata tilejä tai läpäistä henkilöllisyystarkistuksia, jotka perustuvat asiakirjakuvaan.

Se tekee myös huijauksista vakuuttavampia. Rikollinen, joka tietää koko nimesi ja osoitteesi, voi kirjoittaa viestin, joka näyttää tulevan palvelusta, jota todella käytät. Siksi vuotaneet henkilötiedot ja tietojenkalastelu kulkevat yleensä käsi kädessä, kuten käsittelimme JR Eastin sähköpostivuodon tietojenkalasteluriskissä.

Mikään tästä ei tarkoita, että väärinkäyttö on varmaa. Se tarkoittaa, että tiedoilla on pidempi säilyvyysaika kuin useimmilla vuodoilla, joten valppauden tulisi kestää myös pidempään.

Toimenpiteet, jotka kannattaa tehdä nyt, jos tietosi ovat saattaneet vaarantua

Nämä toimenpiteet käsittelevät vuotaneen virallisen henkilöllisyystodistuksen todellista riskiä:

  • Etsi virallinen ilmoitus. Etsi tiedotteita yrityksen omalta verkkosivustolta tai kanavista, joihin jo luotat. Älä käytä pyytämättömissä viesteissä olevia linkkejä altistumisesi "tarkistamiseen".
  • Ole tiukka tietojenkalastelun suhteen. Odota sähköposteja, tekstiviestejä ja puheluita, jotka viittaavat todellisiin tietoihin. Jos viesti luo kiireellisyyden tunteen, ota yhteyttä organisaatioon käyttämällä numeroa tai sovellusta, joka sinulla oli jo ennestään.
  • Ota kaksivaiheinen tunnistautuminen käyttöön. Käytä tunnistautumissovellusta tai laitteistopainiketta mahuuksien mukaan, erityisesti sähköposti-, pankki- ja ostostileillä. Tämä rajoittaa vahinkoja, jos huijari arvaa tai käyttää uudelleen salasanaa.
  • Käytä yksilöllisiä salasanoja. Salasananhallintaohjelma tekee tästä realistista. Vaihda kaikki salasanat, joita käytit uudelleen asiaankuuluvassa palvelussa.
  • Tarkkaile merkkejä henkilöllisyyspetoksesta. Käy läpi pankki- ja korttitiliotteet ja ole valppaana odottamattomista tili-ilmoituksista, laina- tai luottotiedusteluista tai postista, joka koskee palveluita, joihin et ole koskaan ilmoittautunut.
  • Kysy asiakirjan uudelleenmyöntämisestä. Jos ajokorttikuvasi on vahvistettu paljastuneen, kysy asiaankuuluvalta viranomaiselta, mitä vaihtoehtoja on olemassa. Säännöt vaihtelevat, joten luota viralliseen ohjeistukseen.
  • Rajoita tulevaa jakamista. Anna henkilöllisyystodistusten kuvia vain, kun niitä todella vaaditaan, ja kysy, kuinka kauan ne säilytetään.

Japanissa yrityksiltä odotetaan yleensä, että ne ilmoittavat asiaankuuluville henkilöille ja viranomaisille tietomurron jälkeen, joten aito ilmoitus on luotettavin lähtökohta.

Missä VPN auttaa ja missä ei

Tässä on syytä olla rehellinen. VPN salaa liikenteen laitteesi ja VPN-palvelimen välillä ja piilottaa IP-osoitteesi vierailemiltasi sivustoilta. Tästä on apua epäluotettavissa verkoissa, kuten julkisessa Wi-Fi-verkossa.

Se ei peru yrityksen tietomurtoa, jolla on jo tietosi. Se ei voi palauttaa vuotanutta ajokorttikuvaa, estää huijaria käyttämästä tietoja, jotka hänellä jo on, eikä estää vakuuttavaa tietojenkalasteluviestiä yksinään. Ajattele sitä suojana eri ongelmaan: verkkotason salakuunteluun, ei varastettuihin tietueisiin.

Jos käytät jo VPN:ää, jatka sen käyttöä siihen, missä se on hyvä. Älä kuitenkaan pidä sitä vastauksena tähän tapaukseen.

Mitä tämä tarkoittaa sinulle

Jos olet käyttänyt suurten japanilaisyritysten palveluita, oleta kohdennetun tietojenkalastelun riskin olevan koholla jonkin aikaa, vaikka et olisi saanut ilmoitusta. Jos saat vahvistuksen, että ajokorttikuvasi on paljastunut, suhtaudu henkilöllisyyspetoksen seurantaan vakavasti ja jatka sitä pidemmälle kuin ensimmäiset viikot. Vahvimmat puolustuksesi ovat skeptisyys odottamattomia viestejä kohtaan, kaksivaiheinen tunnistautuminen, yksilölliset salasanat ja säännölliset tilitarkistukset.

Keskeiset johtopäätökset

Japanin tietomurrossa sen ydin, mitä pitäisi tehdä, on yksinkertainen: vahvista altistumisesi virallisten kanavien kautta, tiukenna tiliesi turvallisuutta ja pysy epäluuloisena kaikkea kohtaan, mikä käyttää todellisia tietojasi. Artikkelimme Daiichi Koshon toimittajamurrosta ja JR Eastin sähköpostivuodosta osoittavat, miten paljastuneet tiedot muuttuvat tietojenkalastelu- ja petosyrityksiksi. Tarkista sitten viralliset ilmoitukset jokaiselta yritykseltä, jonka kanssa olet asioinut, ja toimi niiden ohjeiden mukaan.