Dva odvojena sigurnosna incidenta, jedan u Japanu i jedan na Tajvanu, potvrđena su ovog tjedna. Cyber napad na Comic CMoa pogađa jednu od najvećih japanskih trgovina e-knjigama, a navodno su izgubljene adrese e-pošte i hash vrijednosti lozinki. Odvojeno, ACCESS je potvrdio da su 1.305 kartičnih računa ukradena iz CROS-a. Dva slučaja nisu povezana, ali zajedno pokazuju dvije uobičajene vrste izloženosti: podatke za prijavu i podatke platnih kartica.

Dostupni detalji su zasad ograničeni, pa se ovaj tekst drži onoga što je objavljeno i objašnjava što to znači u praksi.

Što je procurilo u napadima na Comic CMoa i ACCESS

Prema izvješćima, cyber napad na Comic CMoa uključuje popularnu japansku trgovinu e-knjigama, a izgubljeni podaci uključuju korisničke adrese e-pošte i hash vrijednosti lozinki. Hash lozinke je zakodirana verzija lozinke, a ne sama lozinka. Tvrtke pohranjuju hash vrijednosti kako ne bi morale čuvati lozinke u čistom tekstu na svojim poslužiteljima.

Drugi incident je odvojen. ACCESS je potvrdio da su 1.305 kartičnih računa ukradena iz CROS-a. Izvor opisuje razmjere kao 1.305 kartičnih računa i ne pruža dodatne detalje u materijalu koji smo pregledali. Nećemo nagađati koji su podaci uzeti, kako su napadači ušli ni ko stoji za bilo kojim od incidenta.

Vrijedi naglasiti da su to dvije različite tvrtke, dva različita sustava i dvije različite vrste podataka. Čitatelji ne bi trebali pretpostaviti da je jedan incident povezan s drugim.

Zašto hashirane lozinke i dalje ugrožavaju korisnike

Kad čujete da su ukradene samo hash vrijednosti, to može zvučati umirujuće, ali nikoga ne bi trebalo opustiti. Hash vrijednosti su sloj zaštite, a ne jamstvo. Koliko je hashirana lozinka sigurna ovisi o tome koliko je izvorna lozinka bila jaka i kako ju je usluga hashirala.

Ako napadač dobije skup hash vrijednosti, može pokušati raditi unatrag pogađajući uobičajene lozinke, hashirajući svaki pokušaj i uspoređujući rezultate. Kratke, predvidljive ili često korištene lozinke obično prve padaju. Jake, jedinstvene lozinke (passphrase) mnogo je teže otkriti.

Adrese e-pošte također su važne. Čak i bez ikakve lozinke, popis adresa e-pošte povezanih s određenom uslugom može se koristiti za ciljani phishing, poput lažnih poruka koje tvrde da dolaze iz trgovine e-knjigama i traže da se ponovno prijavite.

Najveća praktična opasnost je ponovno korištenje lozinki. Ako ste svoju lozinku za Comic CMoa koristili na drugoj stranici, svatko tko razbije tu hash vrijednost mogao bi isprobati istu kombinaciju e-pošte i lozinke drugdje. To se naziva credential stuffing i djeluje samo kada ljudi ponovno koriste lozinke.

Što krađa kartica u CROS-u znači za pogođene korisnike

Podaci kartica su drugačiji problem. Uz 1.305 kartičnih računa koji su navodno ukradeni iz CROS-a, glavna briga pogođenih korisnika su neovlaštena terećenja i pokušaji prijevare. Izdavatelji kartica općenito imaju postupke za zamjenu kompromitiranih kartica i osporavanje prijevarnih transakcija, ali mogu djelovati samo ako primijetite problem ili vas se o njemu obavijesti.

Ako vas ACCESS ili izdavatelj vaše kartice kontaktiraju u vezi s ovim incidentom, shvatite obavijest ozbiljno, ali je prvo provjerite. Nakon napada često slijede prijevarne poruke koje oponašaju pogođenu tvrtku. Koristite kontakt podatke otisnute na vašoj kartici ili preuzete izravno s službenih web stranica tvrtke, a ne poveznice iz neočekivane e-pošte ili SMS-a.

Mala testna terećenja čest su znak zlouporabe kartice, pa čak i manje transakcije koje ne prepoznajete zaslužuju poziv vašem izdavatelju.

Koraci za zaštitu računa nakon napada

Ne trebate paničariti, ali nekoliko brzih radnji mnogo pomaže:

  • Promijenite ponovno korištene lozinke. Ako je vaša lozinka za Comic CMoa korištena bilo gdje drugdje, zamijenite je na svakom drugom računu. Neka svaka bude jedinstvena.
  • Uključite dvofaktorsku autentifikaciju (2FA). Čak i ako netko ima vašu lozinku, drugi faktor znatno otežava pristup. Kodovi u aplikaciji ili hardverski ključevi općenito su jači od SMS-a.
  • Koristite upravitelj lozinki. Može generirati duge, nasumične lozinke i pamtiti ih umjesto vas, što uklanja iskušenje ponovnog korištenja.
  • Pratite izvatke kartica. Redovito provjeravajte svoje račune, postavite obavijesti o transakcijama ako ih vaša banka nudi i odmah prijavite sve nepoznato.
  • Budite oprezni s naknadnim porukama. Ne klikajte poveznice u neočekivanoj e-pošti o bilo kojem od incidenta.

Iste navike vrijede nakon svakog napada, uključujući napade u kojima kriminalci žele izravno naštetiti žrtvi, kao u slučaju Akira ransomware partnera čiji se napad obio o glavu. Napadači griješe, ali ne biste se trebali na to oslanjati za zaštitu svojih podataka.

Što to znači za vas

Ako imate račun na Comic CMoa, pretpostavite da je vaša adresa e-pošte možda u rukama trećih strana i da bi vaša hash vrijednost lozinke mogla na kraju biti razbijena, osobito ako je lozinka bila slaba. Promijenite je i promijenite je svugdje drugdje gdje ste je koristili. Ako ste povezani s CROS-om ili kartičnim računom ACCESS, pažljivo pratite izvatke i potvrdite svaku komunikaciju putem službenih kanala.

Ako niste ni u jednoj od tih skupina, ovi incidenti su ipak koristan podsjetnik. Većina štete od napada dolazi kasnije, kada se ukradeni podaci ponovno upotrebljavaju protiv ljudi koji nisu promijenili svoje navike.

Ključne poruke

Cyber napad na Comic CMoa i krađa kartica ACCESS CROS odvojeni su događaji, ali savjet je isti: djelujte rano. Zamijenite ponovno korištene lozinke jedinstvenima, omogućite 2FA, pohranite vjerodajnice u upravitelj lozinki i redovito pregledavajte aktivnosti na kartici. Deset minuta čišćenja sada mnogo je lakše nego kasnije nositi se s preuzimanjem računa ili prijevarnim terećenjima.