Izvješća kažu da je više od 20 velikih japanskih tvrtki izložilo milijune zapisa, uključujući slike vozačkih dozvola, dok dužnosnici upozoravaju na rastuću cyber krizu. Ako ste ikada dali svoje podatke japanskoj tvrtki, praktično pitanje je što učiniti kod japanske povrede podataka, a odgovor ovisi o tome što je zapravo izloženo.

Izvor koji izvještava o tome oskudan je u pojedinostima, pa se ovaj članak drži onoga što je potvrđeno i usredotočuje se na plan odgovora. Provjerite službenu obavijest svake pogođene tvrtke za detalje o vlastitoj izloženosti.

Što je izloženo u više od 20 tvrtki

Prema izvješću, više od 20 velikih tvrtki u Japanu izložilo je milijune zapisa. Značajan detalj je da navodno izloženi materijal uključuje slike vozačkih dozvola, a ne samo imena i adrese e-pošte. Sažetak ne navodi svaku tvrtku niti raščlanjuje koliko je zapisa svaka izgubila, pa svaku tvrdnju o vašoj osobnoj izloženosti smatrajte nepotvrđenom dok vam tvrtka izravno ne kaže drugačije.

To se uklapa u obrazac nedavnog izvještavanja o incidentima u Japanu. Povreda kod dobavljača karaoke i restoranskog operatera Daiichi Kosho izložila je podatke o 8,72 milijuna kupaca, a distributer koji radi za lokalne uprave rekao je da je možda procurilo do 3,1 milijun zapisa. Treće strane koje drže vaše podatke mogu biti slaba točka, čak i kada nikada niste izravno poslovali s njima.

Zašto su slike vozačkih dozvola jedinstveno rizične

Procurjela lozinka može se promijeniti u nekoliko minuta. Vozačka dozvola ne može. Slika obično prikazuje puno ime, adresu, datum rođenja i fotografiju, a to su podaci koji se koriste za provjeru identiteta. U pogrešnim rukama ta kombinacija može podržati pokušaje lažnog predstavljanja, otvaranja računa ili prolaska provjera identiteta koje se oslanjaju na fotografiju dokumenta.

Također čini prijevare uvjerljivijima. Kriminalac koji zna vaše puno ime i adresu može napisati poruku koja izgleda kao da dolazi od usluge koju stvarno koristite. Zato izloženi ID podaci i phishing obično idu zajedno, kao što je obrađeno u našem pregledu phishing rizika iz curenja e-pošte JR East.

Ništa od ovoga ne znači da je zlouporaba sigurna. Znači da podaci imaju dulji rok trajanja od većine curenja, pa bi i oprez trebao trajati dulje.

Koraci koje treba poduzeti sada ako vaši podaci mogu biti pogođeni

Ovi koraci rješavaju stvarni rizik procurjelog državnog ID-a:

  • Pronađite službenu obavijest. Potražite izjave na web stranici same tvrtke ili poslane putem kanala kojima već vjerujete. Ne koristite poveznice u neželjenim porukama da "provjerite" svoju izloženost.
  • Budite strogi prema phishingu. Očekujte e-poruke, tekstualne poruke i pozive koji se pozivaju na stvarne detalje. Ako poruka stvara hitnost, kontaktirajte organizaciju koristeći broj ili aplikaciju koju ste već imali.
  • Uključite dvofaktorsku autentifikaciju. Koristite aplikaciju za autentifikaciju ili hardverski ključ gdje je moguće, posebno za e-poštu, bankarstvo i račune za kupovinu. To ograničava štetu ako prevarant pogodi ili ponovno upotrijebi lozinku.
  • Koristite jedinstvene lozinke. Upravitelj lozinkama to čini realističnim. Promijenite svaku lozinku koju ste ponovno koristili na pogođenoj usluzi.
  • Pazite na znakove krađe identiteta. Pregledajte bankovne izvatke i izvatke kartica te budite pozorni na neočekivane obavijesti o računu, upite za kredit ili zajam ili poštu o uslugama na koje se nikada niste prijavili.
  • Raspitajte se o ponovnom izdavanju dokumenta. Ako je potvrđeno da je vaša slika vozačke dozvole izložena, pitajte nadležno tijelo koje opcije postoje. Pravila se razlikuju, pa se oslonite na službene smjernice.
  • Ograničite buduće dijeljenje. Slike ID-a dajte samo kada je to doista potrebno i pitajte koliko će se dugo čuvati.

Od tvrtki u Japanu općenito se očekuje da obavijeste pogođene pojedince i regulatore nakon povrede, pa je prava obavijest najpouzdanija početna točka.

Gdje VPN pomaže, a gdje ne

Ovdje je vrijedno biti iskren. VPN šifrira promet između vašeg uređaja i VPN poslužitelja te skriva vašu IP adresu od stranica koje posjećujete. To pomaže na nepouzdanim mrežama kao što je javni Wi-Fi.

Ne poništava povredu kod tvrtke koja već drži vaše podatke. Ne može dohvatiti procurjelu sliku vozačke dozvole, spriječiti prevaranta da iskoristi detalje koje već ima niti samostalno blokirati uvjerljivu phishing poruku. Smatrajte ga zaštitom za drugi problem: prisluškivanje na razini mreže, a ne ukradene zapise.

Ako već koristite VPN, nastavite ga koristiti za ono što dobro radi. Samo ga nemojte smatrati odgovorom na ovaj incident.

Što to znači za vas

Ako ste koristili usluge velikih japanskih tvrtki, pretpostavite da je rizik ciljanog phishinga neko vrijeme veći, čak i ako niste primili obavijest. Ako primite potvrdu da je vaša slika vozačke dozvole izložena, ozbiljno shvatite praćenje krađe identiteta i nastavite s tim i nakon prvih nekoliko tjedana. Vaše najjače obrane su skepticizam prema neočekivanim porukama, dvofaktorska autentifikacija, jedinstvene lozinke i redovite provjere računa.

Ključni zaključci

Srž pitanja što učiniti kod japanske povrede podataka je jednostavna: potvrdite svoju izloženost putem službenih kanala, pojačajte sigurnost računa i ostanite sumnjičavi prema svemu što koristi vaše stvarne podatke. Čitanje našeg izvještavanja o povredi kod dobavljača Daiichi Kosho i curenju e-pošte JR East pokazuje kako izloženi podaci postaju phishing i pokušaji prijevare. Zatim provjerite službene obavijesti svake tvrtke s kojom ste poslovali i postupite prema onome što u njima piše.