SourceNext ilmoitti 15. lokakuuta, että luvaton pääsy sen jäsentietojen hallintajärjestelmään on saattanut paljastaa jopa 22 519 960 asiakastietuetta. SourceNext-tietomurron 22 miljoonan tietueen luku tekee tästä yhden Japanin suurimmista yritystietovuodoista, ja jokaisen, jolla on joskus ollut tili yrityksessä, tulisi suhtautua siihen vakavasti.

Tähän mennessä saatavilla olevat yksityiskohdat ovat rajallisia, joten tämä artikkeli pitäytyy siinä, mitä on raportoitu, ja keskittyy käytännön toimenpiteisiin, joita voit tehdä nyt.

Mitä SourceNext paljasti ja kuinka suuri vuoto on

Raportin mukaan yritys kertoi, että luvaton pääsy sen jäsentietojen hallintajärjestelmään on saattanut paljastaa jopa 22 519 960 asiakastietuetta. Sanamuodolla on väliä: yritys sanoi tietueiden mahdollisesti paljastuneen, ja luku on yläraja eikä vahvistettu määrä varastettuja tietoja.

Lähderaportti ei täsmennä, mitkä kentät olivat vaikutuksen kohteena olevissa tietueissa, emmekä aio arvailla. Kunnes yritys julkaisee erittelyn, turvallisin oletus on, että kaikki tiedot, jotka annoit luodessasi tai hallinnoidessasi jäsentiliä, voivat olla mukana. Tämä tarkoittaa tyypillisesti yhteystietoja ja tilin tunnuksia, mutta tarkista vahvistettu luettelo yrityksen omasta ilmoituksesta.

Miksi tämä tietomurto kuuluu Japanin suurimpien joukkoon

Raportin mukaan tapaus on toiseksi suurin japanilaisen yrityksen tietovuoto. Vain noin 35,04 miljoonan tietueen vuoto on sitä suurempi.

Mittakaavalla on merkitystä muunkin kuin synkän sijoituksen ylpeyden kannalta. Kun tietokanta kattaa kymmeniä miljoonia ihmisiä, paljastuneet tietueet muuttuvat hyödylliseksi raaka-aineeksi rikollisille, jotka järjestävät massakampanjoita. Jo pienikin onnistumisprosentti miljoonien kontaktien joukossa voi tuottaa paljon uhreja. Tämän vuoksi suuria tietomurtoja seuraa yleensä huijausviestien ja kirjautumisyritysten aaltoja täysin toisissa palveluissa.

Tämä ei myöskään ole ainoa äskettäinen japanilainen yritystapaus, jolla on vaikutuksia kuluttajiin. Aiemmin tänä syksynä kiristysohjelmahyökkäys Keio-ryhmän yrityksiin häiritsi järjestelmiä ja vaikutti korttimaksuihin vähittäiskaupoissa. Syyt ovat erilaiset, mutta molemmat tapaukset osoittavat, miten yksi vaarantunut järjestelmä voi heijastua tavallisiin asiakkaisiin.

Miten vaikutuksen kohteena olevat asiakkaat voivat tunnistaa jatkohuijausviestit

Tällaisen tietomurron todennäköisin seuraus ei ole dramaattinen tiliesi hakkerointi. Se on vakuuttavien viestien tulva. Rikolliset, joilla on asiakastietoja hallussaan, voivat lähettää sähköposteja tai tekstiviestejä, jotka näyttävät tulevan yritykseltä itseltään ja viittaavat jäsenyyteesi tai ostokseesi.

Varo näitä merkkejä:

  • Kiireellisyys. Viestit, joissa väitetään tilisi suljettavan tai että sinun on toimittava tunnin kuluessa.
  • Pyynnöt kirjautua linkin kautta. Aidot ilmoitukset harvoin edellyttävät, että klikkaat linkkiä "vahvistaaksesi" salasanasi tai maksutietosi.
  • Odottamattomat hyvitykset tai korvaustarjoukset. Tietomurtoilmoitukset ovat huijareiden suosikki peitetarina.
  • Hieman poikkeavat lähettäjäosoitteet tai verkkotunnukset. Tarkista koko osoite, ei vain näyttönimeä.

Kun olet epävarma, älä käytä viestissä olevaa linkkiä. Avaa yrityksen verkkosivusto kirjoittamalla osoite itse tai käyttämällä valmiiksi tallentamaasi kirjanmerkkiä ja tarkista ilmoitukset sieltä.

Mitä tämä tarkoittaa sinulle

Jos sinulla on joskus ollut SourceNext-tili, oleta, että tietosi voivat olla vaikutuksen kohteena olevassa joukossa, kunnes yritys toisin ilmoittaa. Realistiset riskisi ovat kohdennetut tietojenkalasteluyritykset ja tunnusten uudelleenkäyttö. Tunnusten uudelleenkäyttö tarkoittaa, että hyökkääjä kokeilee samaa sähköpostin ja salasanan yhdistelmää muissa palveluissa, kuten sähköposti-, ostos- tai pankkitileillä. Jos käytit samaa salasanaa useassa paikassa, vuoto yhdessä yrityksessä voi avata ovia muualla.

Jos et ole koskaan käyttänyt SourceNextiä, tämä nimenomainen tapaus ei vaikuta sinuun suoraan, mutta alla olevat tavat kannattaa omaksua joka tapauksessa.

Toimenpiteet altistumisesi rajoittamiseksi tietomurron jälkeen

  1. Vaihda uudelleenkäytetyt salasanat heti. Aloita SourceNextin salasanasta ja sen jälkeen kaikista muista tileistä, joissa käytit samaa. Aseta sähköposti etusijalle, koska sen kautta voidaan nollata kaikki muu.
  2. Käytä yksilöllisiä salasanoja. Salasananhallintaohjelma tekee tästä hallittavaa luomalla ja tallentamalla eri salasanan jokaiselle sivustolle.
  3. Ota kaksivaiheinen tunnistautuminen käyttöön. Vaikka salasana varastettaisiin, toinen tekijä tekee sen käyttämisestä paljon vaikeampaa. Todentajasovellukset tai laitteistotunnistimet ovat yleensä vahvempia kuin tekstiviestikoodit.
  4. Ota käyttöön tietomurtojen seuranta. Monet selaimet, salasananhallintaohjelmat ja ilmaiset palvelut voivat varoittaa sinua, kun sähköpostiosoitteesi ilmestyy tunnettuun vuotoon.
  5. Tarkista tilin aktiviteetti. Tarkista viimeaikaiset kirjautumiset ja lähetetyt viestit mahdollisten tuntemattomien tapahtumien varalta.
  6. Ole varovainen pyytämättömien yhteydenottojen suhteen. Kohtele kaikkia viestejä, jotka mainitsevat SourceNext-jäsenyytesi, epäilyttävinä, kunnes ne on vahvistettu virallisten kanavien kautta.

Yhteenveto

SourceNext-tietomurron 22 miljoonan tietueen paljastus on muistutus siitä, että et voi hallita sitä, kuinka hyvin yritys suojaa tietojasi, mutta voit hallita sitä, kuinka paljon vahinkoa vuoto voi aiheuttaa. Jos saatat olla SourceNextin asiakas, vaihda kaikki uudelleenkäytetyt salasanat tänään, ota kaksivaiheinen tunnistautuminen käyttöön ja ota käyttöön tietomurtojen seuranta. Lisätietoja siitä, miten yritystapaus voi tavoittaa tavalliset kuluttajat, lue kattavuutemme Keio-kiristysohjelmahyökkäyksestä ja seuraa SourceNextin päivityksiä sen vahvistaessa, mitä paljastui.