Japanski operater karaokama i restorana Daiichi Kosho objavio je da je incident kod dobavljača izložio podatke 8,72 milijuna kupaca. Daiichi Koshoov incident s podacima koristan je podsjetnik da vaše osobne podatke može ugroziti tvrtka koju nikada niste odabrali, s kojom se nikada niste registrirali i za koju možda nikada niste čuli.
U nastavku je ono što se dosad zna, koga to pogađa, zašto incidenti na strani dobavljača i dalje uzrokuju velika izlaganja podataka te koji praktični koraci stoje na raspolaganju pogođenim kupcima.
Što se dogodilo u incidentu kod Daiichi Koshoova dobavljača
Daiichi Kosho tvrdi da izlaganje podataka nije poteklo iz njegovih vlastitih sustava. Umjesto toga, incident kod dobavljača ostavio je izloženima podatke o kupcima karaoka i restorana, a ukupan broj dosegnuo je 8,72 milijuna ljudi.
Izvještavanje drugih medija upućuje na priču sa strane izvođača. Naša reportaža o incidentu s podacima tvrtke Nippon Columbia opisuje napad zlonamjernim softverom na izvođača povezanog s Nippon Columbijom. Taj je incident izložio osobne podatke otprilike 8,63 milijuna Daiichi Koshoovih kupaca, zajedno s podacima o oko 93.000 zaposlenika. Dvije se brojke malo razlikuju, što je uobičajeno u ranim objavama o incidentima, gdje se brojke preciziraju kako istraga napreduje i gdje se zasebno izvještavaju ukupni brojevi samo za kupce i kombinirani brojevi.
Važno je biti jasan o onome što još ne znamo. Materijali koji su nam dostupni ne navode cjelovit tehnički vremenski slijed niti potvrđuju svaku kategoriju uključenih podataka, pa ovaj članak izbjegava nagađanja o tim detaljima. Ako Daiichi Kosho ili dobavljač objave više, slika se može promijeniti.
Koga to pogađa i koji su podaci izloženi
Glavna brojka je 8,72 milijuna kupaca karaoka i restorana. To je velik udio ljudi koji su koristili usluge tvrtke, a uključuje i ljude koji možda ne smatraju da imaju trajni odnos s brendom. Ako ste rezervirali karaoke sobu, učlanili se u članstvo ili objedovali u nekom od restorana tvrtke, možete biti među pogođenima.
Povezana reportaža također napominje da su bili uključeni i podaci o zaposlenicima, s oko 93.000 spomenutih zaposlenika. Budući da se brojke za kupce i zaposlenike preklapaju s ukupno 8,72 milijuna u različitim izvještajima, čitatelji ne bi trebali jednostavno zbrajati te brojke.
Točno je važno koja su polja bila izložena, jer se rizik znatno razlikuje između, primjerice, imena i adrese e-pošte te nečega osjetljivijeg. Dok tvrtka ne potvrdi kategorije, tretirajte sve kontaktne podatke koje ste dali tvrtki kao potencijalno izložene. Budite posebno oprezni s porukama koje spominju vaše posjete, članstvo ili račun kod tog brenda.
Zašto su dobavljači slaba karika
Većina ljudi o incidentu s podacima razmišlja kao o nečemu što se događa tvrtki kojoj su predali svoje podatke. U praksi tvrtke dijele podatke s lancem izvođača: marketinškim agencijama, partnerima za obradu, pružateljima hostinga te partnerima za sadržaj ili medije. Svaki od njih drži kopiju ili ima neki oblik pristupa.
To stvara nekoliko strukturnih problema:
- Ne možete provjeriti dobavljača. Kupci rijetko znaju koji dobavljači drže njihove podatke, pa ne mogu procijeniti koliko ih dobro štite.
- Sigurnosni standardi se razlikuju. Veliki potrošački brend može mnogo ulagati u obranu, dok manji izvođač koji obrađuje iste zapise možda ne ulaže.
- Odgovornost postaje nejasna. Kada zlonamjerni softver pogodi izvođača, kupčev je odnos s brendom, ali izlaganje se dogodilo negdje drugdje, što može usporiti obavještavanje i jasnoću.
- Razmjer se umnožava. Jedan kompromitirani dobavljač može odjednom izložiti zapise iz cijele korisničke baze neke tvrtke, i tako jedan incident dosegne milijune ljudi.
To nije jedinstveno za Japan ni za karaoke. To je općenito obilježje načina na koji suvremena poduzeća postupaju s podacima i razlog zašto je pitanje "je li moj pružatelj usluga doživio incident?" samo dio slike.
Što to znači za vas
Ako ste koristili Daiichi Koshoove usluge karaoka ili restorana, pretpostavite da bi vaši podaci mogli biti dio ovog izlaganja dok ne čujete drugačije. Ne trebate paničariti, ali trebali biste djelovati promišljeno. Jedan izvještaj o incidentu navodi da tvrtka poziva na ponovno postavljanje lozinki, što je razumna mjera opreza neovisno o tome je li vaš vlastiti račun bio zahvaćen.
Čak i ako nikada niste koristili tu tvrtku, lekcija se široko primjenjuje. Svaka usluga koja prikuplja vaše podatke može postati izvor izlaganja putem partnera kojeg nikada nećete vidjeti. Ograničavanje onoga što dijelite i osiguravanje da jedno curenje ne može otključati vaše druge račune najpouzdanija je zaštita.
Što bi pogođeni kupci trebali učiniti sada
- Pazite na službene obavijesti. Provjerite e-poštu i poštu radi obavijesti o incidentu od Daiichi Koshoa i koristite samo kontaktne putove koje možete neovisno provjeriti.
- Ponovno postavite lozinku. Promijenite lozinku na svakom računu povezanom s tom tvrtkom, a zatim je promijenite svugdje gdje ste je ponovno koristili.
- Koristite jedinstvenu lozinku svugdje. Upravitelj lozinkama to čini praktičnim i ograničava štetu ako jedna usluga procuri.
- Uključite dvofaktorsku autentifikaciju za e-poštu, bankarstvo i svaki račun koji to podržava.
- Budite skeptični prema neočekivanim porukama. Krađa identiteta putem phishinga često slijedi nakon velikih incidenata. Ne klikajte na poveznice ni ne otvarajte privitke u tekstualnim porukama ili e-porukama koje tvrde da su od te tvrtke, nego idite izravno na službenu web-stranicu.
- Pregledajte financijske izvatke. Potražite troškove ili aktivnosti koje ne prepoznajete i prijavite sve sumnjivo svojoj banci ili izdavatelju kartice.
Ključni zaključak
Daiichi Koshoov incident s podacima pokazuje kako incident kod dobavljača može dosegnuti milijune kupaca koji nikada nisu imali izravan odnos s tim dobavljačem. Ne možete kontrolirati s kim vaši omiljeni brendovi dijele podatke, ali možete kontrolirati koliko vam jedna curenje može naškoditi.
Za pojedinosti sa strane izvođača i preklapajući broj žrtava pročitajte našu reportažu o incidentu u Nippon Columbiji. Zatim provjerite postoji li obavijest o incidentu, ponovno postavite lozinke i danas pojačajte sigurnost svojih ključnih računa.
