Sonyn tietomurto on raportin mukaan paljastanut 2,58 miljoonaa So-netin ja Plalan tietuetta. Paljastuneisiin tietoihin kuuluvat nimet, sähköpostiosoitteet ja syntymäpäivät. Salasanat ja luottokorttinumerot eivät vaarantuneet. Tämä on merkittävä rajoitus vahingoille, mutta se ei tee tapauksesta vaaratonta. Asianomaisille asiakkaille Sonyn So-netin tietomurron tietojenkalasteluriski on se osa, joka kannattaa ottaa vakavasti.

Mitä So-netin ja Plalan tietomurrossa paljastui

Raportoitu laajuus on 2,58 miljoonaa tietuetta, jotka liittyvät So-netiin ja Plalaan, kahteen internetyritysbrändiin. Raportissa nimetyt tietotyypit ovat:

  • Nimet
  • Sähköpostiosoitteet
  • Syntymäpäivät

Raportin mukaan salasanoja tai luottokorttitietoja ei vaarantunut. Lähdemateriaali ei tarjoa lisätietoja, joten emme spekuloi, miten tietomurto tapahtui, kuka siitä oli vastuussa tai milloin se tapahtui. Jos lisätietoja julkaistaan, tilannekuva voi muuttua.

Salasanojen ja maksutietojen puuttuminen tarkoittaa, että hyökkääjät eivät voi suoraan kirjautua tileille tai tehdä ostoksia varastetuilla tiedoilla. Se ei tarkoita, etteikö tiedoilla olisi heille arvoa.

Miksi nimet, sähköpostit ja syntymäpäivät mahdollistavat silti tietojenkalastelun

Tietojenkalastelu toimii parhaiten, kun viesti näyttää kuuluvan joukkoon. Yleiset huijausviestit on helppo jättää huomiotta. Viesti, joka puhuttelee sinua oikealla nimelläsi, saapuu sähköpostiosoitteeseen, jota todella käytät internetyrityksesi kanssa, ja viittaa tietoihin, jotka vain palveluntarjoajan pitäisi tietää, on paljon vakuuttavampi.

Tässä on ydinkysymys. Nimi ja sähköpostiosoite kertovat huijarille, kehen ottaa yhteyttä. Syntymäpäivää voidaan käyttää saamaan viesti tuntumaan henkilöllisyyden varmistukselta tai yrittämään vastata turvakysymyksiin muualla. Yhdessä nämä tiedot voivat auttaa hyökkääjiä:

  • Laatimaan sähköposteja, jotka näyttävät tulevan Sonylta tai So-netilta
  • Painostamaan ihmisiä väärien tiliongelmien tai vahvistuspyyntöjen avulla
  • Rakentamaan profiilia, joka voidaan yhdistää muiden tietomurtojen tietoihin

Viimeinen kohta on tärkeä, koska henkilötiedot harvoin esiintyvät eristyksissä. Jopa tiedot, jotka vaikuttavat itsessään vähäriskisiltä, voidaan yhdistää muiden vuotojen tietoihin täydellisemmän henkilöprofiilin rakentamiseksi.

Kuinka tunnistaa Sonylta tai So-netilta väitetyt huijaukset

Odotettavissa on, että huijausyritykset seuraavat tietomurron uutisia. Hyökkääjät usein ratsastavat julkisten tapausten varjolla esiintyen yrityksenä varoituksen, hyvityksen tai kiireellisen turvatarkistuksen kanssa. Varo näitä merkkejä:

  • Kiireellisyys: Uhat, että tilisi keskeytetään tai suljetaan, ellet toimi välittömästi.
  • Tunnistetietojen tai maksun pyynnöt: Legitiimi palveluntarjoaja ei pyydä sinua lähettämään salasanaa tai korttinumeroa sähköpostitse tai viestillä.
  • Epäjohdonmukaiset linkit: Vie hiiri linkin päälle ennen napsauttamista. Jos verkkotunnus näyttää epätavalliselta tai hieman väärin kirjoitetulta, älä avaa sitä.
  • Odottamattomat liitteet: Älä avaa tiedostoja viesteistä, joita et odottanut.
  • Henkilötiedot todisteena: Viesti, joka lainaa nimeäsi tai syntymäpäivääsi, ei ole todiste siitä, että se on aito. Juuri nuo tiedot tietomurto paljasti.

Jos viesti väittää tulevansa Sonylta tai So-netilta, älä käytä mitään siinä olevaa linkkiä tai puhelinnumeroa. Mene yrityksen viralliselle verkkosivustolle tai sovellukseen kirjoittamalla osoite itse ja tarkista ilmoitukset sieltä.

Mitä tämä tarkoittaa sinulle

Jos olet So-netin tai Plalan asiakas, oleta, että nimesi, sähköpostiosoitteesi ja syntymäpäiväsi voivat olla ihmisten käsissä, jotka saattavat yrittää hyödyntää niitä. Sinun ei tarvitse panikoida. Salasanojen ja korttinumeroiden puuttuminen paljastuneista tiedoista vähentää välitöntä taloudellista riskiä. Sen sijaan se korostaa skeptisyyden tärkeyttä kaikkia odottamattomia viestejä kohtaan.

Jos et ole asiakas, tapaus on silti hyödyllinen muistutus. Tietomurtoja, joista salasanat puuttuvat, pidetään usein vähäisinä, mutta paljastuneet tiedot voivat ruokkia vakuuttavaa sosiaalista manipulointia kuukausien ajan.

Toimenpiteet, joihin asianomaisten asiakkaiden tulisi ryhtyä nyt

  1. Ota käyttöön kaksivaiheinen tunnistautuminen (2FA) Sony-, So-net-, Plala- ja sähköpostitileilläsi kaikkialla, missä sitä tarjotaan. Vaikka huijari huijaisi sinut paljastamaan salasanan, 2FA lisää toisen esteen.
  2. Suhtaudu odottamattomiin viesteihin epäluuloisesti. Käsittele kaikkia odottamattomia sähköposteja, tekstiviestejä tai puheluita, jotka mainitsevat Sonyn, So-netin tai Plalan, vahvistamattomina, kunnes olet vahvistanut ne virallisen kanavan kautta.
  3. Käytä ainutlaatuisia salasanoja jokaisella tilillä, mieluiten salasananhallinnassa, jotta ongelma yhdessä palvelussa ei leviä muihin.
  4. Ole varovainen turvakysymysten kanssa. Koska syntymäpäiväsi voi olla paljastunut, vältä sen käyttämistä vastauksena tilin palautuskysymyksiin.
  5. Seuraa tilejäsi epätavallisten kirjautumishälytysten tai salasanan palautusviestien varalta, joita et ole pyytänyt.
  6. Ilmoita epäilyttävistä viesteistä palveluntarjoajallesi ja poista ne vastaamatta.

Yhteenveto

Sonyn So-netin tietomurron tietojenkalastelu-uhka liittyy vähemmän varastettuihin kirjautumistietoihin ja enemmän luottamukseen. Huijareilla on nyt todellisia tietoja, jotka voivat saada väärennetyt viestit vaikuttamaan uskottavilta, joten paras puolustus on tapa varmistaa ennen napsauttamista. Ota 2FA käyttöön, suhtaudu odottamattomiin Sony- tai So-net-viesteihin epäluuloisesti ja mene suoraan virallisille sivustoille seuraamatta linkkejä.

Katso, miksi nopea ilmoittaminen on tärkeää ja mitä tehdä, kun yritys vaikenee tietomurron jälkeen, raportistamme Sunon tietomurron ilmoitusvelvollisuuden laiminlyönnistä, jossa yli 55 miljoonaa käyttäjää altistui ilman, että heille kerrottiin.