Noin 5,34 miljoonan henkilötietueen vahvistettiin vuotaneen 25 merkittävästä yrityksestä ja instituutiosta Etelä-Koreassa lokakuun aikana. JKN:n raportoimat Etelä-Korean lokakuun tietomurrot koskettivat palveluita, joita ihmiset käyttävät joka päivä: pankkeja, säästöpankkeja, yliopistoja, lentoyhtiöitä ja kahvilaketjuja. Mittakaava on hyödyllinen muistutus siitä, että suuri osa henkilötiedoistasi sijaitsee palvelimilla, joita et hallitse, ja että niiden suojaaminen vaatii useampaa kuin yhtä työkalua.

Mitä vuoti lokakuussa ja keitä se kosketti

Raportin mukaan laaja joukko tietomurtoja tapahtui monenlaisissa arkisissa palveluissa. Vaikutusten kohteena oleviin sektoreihin kuuluvat rahoituslaitokset, kuten pankit ja säästöpankit, yliopistot, lentoyhtiöt ja kahvilaketjut. Yhteensä noin 5,34 miljoonaa tietuetta vahvistettiin vuotaneen 25 yrityksestä ja instituutiosta kuukauden aikana.

Lähdeyhteenveto ei erittele, mitkä tietyt tietokentät kussakin organisaatiossa altistuivat, joten olisi virhe olettaa, että jokainen uhri menetti samat tiedot. Raportti tekee kuitenkin selväksi laajuuden: kyse ei ollut yksittäisestä tapauksesta yhdessä yrityksessä vaan kaavasta, joka ulottui monenlaisiin eri organisaatioihin. Jos käytät Etelä-Koreassa toimivia palveluita tai sinulla on tili siellä toimivassa yrityksessä, kannattaa tarkistaa, oletko saanut ilmoituksen.

Miksi arkiset palvelut murretaan yhä uudelleen

Artikkelin painopiste on luvuissa eikä syissä, joten meidän tulisi olla varovaisia yhdistämättä näitä tapauksia mihinkään yksittäiseen puutteeseen tai hyökkääjään. Yleisesti voidaan todeta, että organisaatiot, kuten pankit, koulut, lentoyhtiöt ja kahvilat, keräävät henkilötietoja, kuten nimiä, yhteystietoja ja tilitietoja, pyörittääkseen kanta-asiakasohjelmia, ilmoittautumisia, varauksia ja maksuja. Jokaisesta niistä tulee sinua koskevien tietojen säilytyspaikka.

Tämä on ydinongelma: altistumisesi riippuu kaikkien käyttämiesi palveluiden heikoimmasta tietojen haltijasta. Sinulla voi olla vahvat tavat, ja silti voit joutua kärsimään, kun tietojasi hallussaan pitävä organisaatio murretaan. Pienempi tai vähemmän ilmeinen yritys, kuten kahvilaketjun sovellus, voi pitää hallussaan riittävästi tietoja ollakseen hyödyllinen tietojen kalastelussa tai identiteettipetoksessa.

Vastaavia altistumisia tavoittaa yksilöitä myös erilaisissa yhteyksissä. Raporttimme Yoido Full Gospel Churchin tietomurrosta, jossa epäilty tapaus on saattanut altistaa noin 850 000 jäsenen tiedot, osoittaa, miten henkilötietoja voi vuotaa organisaatioista, joita ihmiset eivät pidä erityisen tietopainotteisina. Sääntely on myös osa kokonaiskuvaa; katsauksemme Intian tietosuojavirastoon havainnollistaa, kuinka paljon on kiinni valvontaelimistä, joiden tehtävänä on pitää tietojen haltijat vastuullisina.

Mitä tehdä, jos tietosi ovat altistuneet

Jos uskot, että sinua voidaan koskea, muutama vaihe vähentää jatkovahinkojen riskiä:

  • Lue mahdollinen ilmoitus huolellisesti. Tietomurron vahvistavat organisaatiot yleensä kertovat, mitä vietiin. Käytä sitä päättääksesi, kuinka kiireinen vastauksesi on.
  • Vaihda salasanat kyseisessä palvelussa ja kaikkialla muualla, missä käytit samaa salasanaa uudelleen. Käytä jokaisessa tilissä ainutlaatuista salasanaa, mieluiten salasananhallinnassa säilytettynä.
  • Ota kaksivaiheinen tunnistautuminen (2FA) käyttöön kaikkialla, missä sitä tarjotaan, mieluiten tunnistautumissovelluksella tekstiviestin sijaan.
  • Suhtaudu epäillen odottamattomiin viesteihin. Vuotaneet nimet, puhelinnumerot ja sähköpostiosoitteet ruokkivat kohdennettua tietojen kalastelua. Älä napsauta linkkejä tekstiviesteissä tai sähköposteissa, jotka väittävät tulevansa kyseiseltä yritykseltä; mene suoraan viralliseen sovellukseen tai sivustolle.
  • Seuraa rahoitustiliesi tapahtumia tunnistamattoman toiminnan varalta, erityisesti jos mukana oli pankki tai säästöpankki.
  • Käytä tietomurtohälytystyökalua tarkistaaksesi, esiintyykö sähköpostiosoitteesi tai puhelinnumerosi tunnetuissa vuodoissa.

Missä VPN auttaa ja missä ei

VPN salaa internetyhteytesi laitteesi ja VPN-palvelimen välillä, mikä auttaa epäluotettavissa verkoissa, kuten julkisessa Wi-Fi:ssä, ja piilottaa selailusi paikallisverkoltasi ja jossain määrin internetpalveluntarjoajaltasi. Nämä ovat todellisia etuja.

Mutta VPN ei suojaa tietoja, jotka yrityksellä on jo hallussaan. Jos pankkiin, yliopistoon, lentoyhtiöön tai kahvilaketjuun murtaudutaan, tiedot viedään heidän järjestelmistään, ei yhteydestäsi. VPN ei voi estää sitä, peruuttaa sitä tai suojata salasanaa, joka on jo vuotanut. Se ei myöskään estä tietojen kalasteluviestejä, jotka saapuvat sen jälkeen, kun tietosi ovat altistuneet.

Ajattele VPN:ää yhtenä kerroksena siirrossa olevien tietojen suojaamiseen, ei puolustuksena organisaatioiden tietomurtoja vastaan. Toimenpiteet, joilla on eniten merkitystä tapauksen jälkeen, ovat niitä, jotka rajoittavat sitä, mihin vuotaneita tietoja voidaan käyttää: ainutlaatuiset salasanat, 2FA ja valppaus.

Mitä tämä tarkoittaa sinulle

Etelä-Korean lokakuun tietomurrot osoittavat, että kuka tahansa voi joutua kärsimään pelkästään käyttämällä tavallisia palveluita. Et voi estää yritystä joutumasta tietomurron kohteeksi, mutta voit rajoittaa vahinkoja. Oleta, että osa tiedoistasi on jo julkisuudessa, ja tee niiden hyödyntämisestä vaikeampaa: ei uudelleenkäytettyjä salasanoja, 2FA tärkeissä tileissä ja varovaisuutta odottamattomien viestien suhteen.

Keskeiset huomiot

  • Tarkista, oletko saanut tietomurtoilmoituksen jostakin käyttämästäsi palvelusta, ja noudata sen ohjeita.
  • Aja sähköpostiosoitteesi ja puhelinnumerosi tietomurtohälytystyökalun läpi.
  • Siirry ainutlaatuisiin salasanoihin jokaisessa tilissä ja ota 2FA käyttöön.
  • Suhtaudu epäluuloisesti odottamattomiin puheluihin, tekstiviesteihin ja sähköposteihin, vaikka ne näyttäisivät tulevan tuntemaltasi yritykseltä.
  • Jatka VPN:n käyttöä siinä, missä se on hyvä, mutta älä luota siihen muiden tallentamien tietojen suojaamisessa.

Nähdäksesi, miten vastaava altistuminen voi vaikuttaa yksilöihin, lue raporttimme Yoido Full Gospel Churchin tietomurrosta ja käytä muutama minuutti tänään salasanojesi ja 2FA-asetustesi tiukentamiseen.