Haittaohjelmahyökkäys Nippon Columbiaan sidoksissa olevaan urakoitsijaan on paljastanut noin 8,63 miljoonan japanilaisen karaokeyritys Daiichi Koshon asiakkaan henkilötiedot sekä tiedot noin 93 000 työntekijästä. Nippon Columbian tietomurto on selkeä esimerkki siitä, miten yritys, jonka kanssa et ole koskaan ollut suoraan tekemisissä, voi vaarantaa tietosi.
Mitä tapahtui ja keihin se vaikutti
Raporttien mukaan Daiichi Kosho vahvisti, että urakoitsijan järjestelmiin iski haittaohjelma, mikä johti henkilötietojen vuotamiseen. Vaikutusten kohteena oleviin ryhmiin kuuluu noin 8,63 miljoonaa asiakasta ja noin 93 000 työntekijää.
Lähteessä esitetty aikajana on lyhyt. Tapaus havaittiin 5. lokakuuta ja kohdejärjestelmä eristettiin 6. lokakuuta. Nopea eristäminen on myönteinen merkki, mutta lähde ei kerro, kuinka kauan haittaohjelma oli mahdollisesti ollut läsnä ennen havaitsemista, eikä se tarkenna, mitkä kentät vietiin, muuten kuin kuvailemalla tietoja henkilötiedoiksi. Daiichi Koshon palveluita käyttävien kannattaa seurata yrityksen virallisia tiedotteita saadakseen tarkempia tietoja.
Miten urakoitsijan järjestelmistä tuli heikko kohta
Tietomurto ei saanut alkuaan Daiichi Koshon omasta ydinverkosta annetun kuvauksen mukaan. Se alkoi urakoitsijasta, kolmannesta osapuolesta, joka käsitteli tietoja yrityksen puolesta. Tämä yksityiskohta on tärkeä, koska se osoittaa tutun kaavan: organisaatiot voivat panostaa voimakkaasti omaan turvallisuuteensa, mutta asiakastiedot sijaitsevat silti järjestelmissä, joita toimittajat, kumppanit ja palveluntarjoajat ylläpitävät.
Asiakkaiden on vaikea nähdä tätä ja vielä vaikeampi hallita sitä. Et voi tyypillisesti auditoida yrityksen käyttämiä toimittajia, etkä välttämättä tiedä, että heillä on hallussaan tietojasi ennen kuin ilmoitus saapuu. Itse haittaohjelmaa kuvataan lähteessä vain yleisesti, joten olisi spekulaatiota sanoa, miten se pääsi sisään tai mitä varten se oli suunniteltu.
Jos haluat laajempaa taustatietoa siitä, miten haitallisen ohjelmiston tapaukset etenevät, katsauksemme miksi ransomware-suojaus tarvitsee muutakin kuin varmuuskopiot selittää, miksi sekä ennaltaehkäisy että reagointi ovat tärkeitä organisaatioille.
Huijaus- ja tietojenkalasteluriskit tietomurron jälkeen
Kun henkilötiedot vuotavat, yksilöiden välitön vaara on harvoin itse tietomurto. Se on se, mitä tulee seuraavaksi. Yhteystiedot, nimet ja tileihin liittyvät tiedot ovat hyödyllisiä huijareille, koska ne saavat petolliset viestit näyttämään uskottavilta.
Odota mahdollisia jatkoyrityksiä, kuten:
- Sähköposteja tai tekstiviestejä, jotka väittävät tulevansa kohdeyrityksestä ja pyytävät sinua vahvistamaan tilisi tai palauttamaan salasanan.
- Puheluita, jotka viittaavat todellisiin tietoihisi rakentaakseen luottamusta.
- Väärennettyjä hyvitys-, korvaus- tai "turvatarkistus"-tarjouksia, jotka liittyvät tapaukseen.
Olemme nähneet, miten paljastuneita yhteystietoja käytetään vuodon jälkeen katsauksessamme ADT-tietomurrosta, joka vaikutti 5,5 miljoonaan asiakkaaseen, ja ADT:n vishing-tapauksen äänipohjaiset taktiikat osoittavat, että puhelut voivat olla yhtä vaarallisia kuin sähköposti.
Mitä VPN voi ja ei voi tehdä, sekä toimenpiteet, jotka kannattaa tehdä nyt
Tässä on syytä olla suora: VPN ei olisi estänyt tätä tietomurtoa. VPN salaa liikenteen laitteesi ja VPN-palvelimen välillä ja piilottaa IP-osoitteesi vierailemiltasi sivustoilta. Se ei suojaa tietoja, jotka on jo luovutettu yritykselle, eikä se voi suojata urakoitsijan palvelimia, kun ne on murrettu.
Sen sijaan auttavat käytännön tavat:
- Vaihda uudelleenkäytetyt salasanat. Jos käytit samaa salasanaa karaokepalvelussa ja jossain muualla, vaihda se kaikkialla. Käytä jokaisessa tilissä yksilöllistä salasanaa, mieluiten salasananhallinnan avulla.
- Ota kaksivaiheinen tunnistautuminen (2FA) käyttöön. Vaikka salasana paljastuisi, toinen tekijä tekee tilin haltuunotosta paljon vaikeampaa.
- Suhtaudu odottamattomiin viesteihin epäluuloisesti. Älä napsauta linkkejä tietomurtoa koskevissa viesteissä. Mene suoraan yrityksen viralliselle sivustolle tai sovellukseen.
- Varmista puhelut itsenäisesti. Jos joku soittaa väittäen edustavansa yritystä, lopeta puhelu ja soita takaisin viralliselta verkkosivustolta löytyvään numeroon.
- Seuraa tilejäsi. Tarkkaile tuntemattomia kirjautumisia, salasanan palautussähköposteja tai taloudellista toimintaa.
Mitä tämä tarkoittaa sinulle
Jos olet käyttänyt Daiichi Koshon karaokepalveluita tai työskentelet yritykselle tai siihen liittyvälle urakoitsijalle, oleta, että yhteystietosi voivat olla huijareiden käsissä, ja toimi sen mukaisesti. Jos sinulla ei ole yhteyttä yritykseen, oppi pätee silti: altistumisesi riippuu jokaisesta organisaatiosta, joka käsittelee tietojasi, ei vain niistä, jotka itse valitset.
Nippon Columbian tietomurto korostaa, että hyödyllisimmät puolustuskeinot ovat sinun puolellasi ruutua: yksilölliset salasanat, 2FA ja terve epäluulo odottamattomia viestejä kohtaan. Aloita päivittämällä kaikki uudelleenkäytetyt salasanat tänään, ota 2FA käyttöön tärkeissä tileissä ja lue ADT-tietomurtoa koskeva katsauksemme nähdäksesi, miten vuotaneet yhteystiedot muutetaan vakuuttaviksi huijauksiksi.
FAQ: Q1: Kuinka moniin asiakkaisiin Nippon Columbian tietomurto vaikutti? A1: Siihen vaikutti noin 8,63 miljoonaa Daiichi Koshon asiakasta sekä noin 93 000 työntekijää. Q2: Milloin haittaohjelmahyökkäys havaittiin ja kohdejärjestelmä eristettiin? A2: Tapaus havaittiin 5. lokakuuta ja kohdejärjestelmä eristettiin 6. lokakuuta. Q3: Alkoiko tietomurto Daiichi Koshon omasta verkosta? A3: Ei, tietomurto alkoi urakoitsijasta, kolmannesta osapuolesta, joka käsitteli tietoja yrityksen puolesta. Q4: Mitä välittömiä riskejä vaikutusten kohteena olevien henkilöiden tulisi varoa tietomurron jälkeen? A4: Henkilöiden tulisi varautua mahdollisiin jatkohuijausyrityksiin, kuten tietojenkalastelusähköposteihin, tekstiviesteihin, puheluihin ja väärennettyihin hyvitys- tai korvaustarjouksiin. Q5: Täsmentääkö artikkeli, mitkä henkilötietojen kentät vietiin? A5: Ei, lähde ei tarkenna, mitkä kentät vietiin, muuten kuin kuvailemalla tietoja henkilötiedoiksi. ---END---
