Japan se suočava s novim brigama oko osobnih podataka nakon izvješća da bi 1,67 milijuna e-mail adresa JR Easta moglo biti izloženo. Rizik phishinga zbog curenja e-mail adresa JR Easta praktično je pitanje za svakoga s računom povezanim s tim željezničkim operaterom: što netko može učiniti s popisom e-mail adresa i kako smanjiti opasnost? U međuvremenu, Japan je pozvao banke da usvoje putovnice s čipom i MyNumber kartice za provjeru identiteta klijenata nakon, kako izvor opisuje, vala cybernapada koji je izazvao zabrinutost zbog milijuna osobnih zapisa.

Ovaj tekst objašnjava što se zna, što omogućuje procurjeli popis e-mail adresa i što možete učiniti sada.

Što znamo o izloženosti e-mail adresa JR Easta

Ključni detalj iz izvješća ograničen je, ali jasan: 1,67 milijuna e-mail adresa JR Easta moglo bi biti izloženo. Riječ "moglo bi" važna je. Izvor ne potvrđuje da je pristupljeno svakoj adresi, a ovaj članak ne ide dalje od onoga što je objavljeno. Nisu nam prikazani detalji o tome kako je došlo do izloženosti ni što je još, ako je uopće nešto, bilo uključeno, pa nećemo nagađati.

Isto izvješće navodi da je Japan pozvao banke da se okrenu putovnicama s čipom i MyNumber karticama za provjeru klijenata, nakon vala cybernapada koji je izazvao zabrinutost zbog milijuna osobnih zapisa.

Ako ste ikada koristili uslugu JR Easta s e-mail adresom, razumno je tretirati tu adresu kao potencijalno izloženu dok tvrtka ili vlasti ne kažu drugačije.

Što procurjeli popis e-mail adresa omogućuje napadačima

E-mail adresa može izgledati kao informacija male vrijednosti, ali ona je početna točka za nekoliko uobičajenih napada.

Phishing. Napadači koji znaju da ste povezani sa željezničkim operaterom mogu napisati uvjerljive poruke: lažni povrat novca za kartu, obavijest o sumnjivoj prijavi ili zahtjev za potvrdom podataka o računu. Poveznica u poruci vodi na stranicu sličnog izgleda izrađenu da ukrade vašu lozinku ili podatke o plaćanju.

Credential stuffing. Ako ponovno koristite istu lozinku na više usluga, napadači mogu uzeti parove e-mail adrese i lozinke iz bilo kojeg prošlog curenja i isprobati ih na drugim stranicama, uključujući bankovne, trgovinske i e-mail račune. Popis adresa pomaže im ciljati ljude u velikom broju.

Ciljane prijevare. Znajući s kojom je organizacijom adresa povezana, prevaranti mogu prilagoditi svoju poruku. Poruke koje spominju stvarnu tvrtku djeluju pouzdanije, čak i kada su lažne.

Ništa od ovoga ne zahtijeva sofisticiran napad. Oslanja se na to da ljudi brzo klikaju ili ponovno koriste lozinke, zbog čega su osnovne navike učinkovita obrana.

Zašto Japan potiče čipom podržanu provjeru identiteta za banke

Poticaj prema putovnicama s čipom i MyNumber karticama odnosi se na to da se provjera identiteta učini težom za krivotvorenje. Dokumenti ili podaci koji se mogu kopirati, fotografirati ili sastaviti iz procurjelih zapisa slabiji su dokaz od vjerodajnice temeljene na čipu koja se čita elektronički.

Logika proizlazi iz gore navedenog problema s e-mail adresama. Kada osobni podaci kruže, prevaranti se mogu lažno predstavljati kao stvarne osobe bankama i drugim uslugama. Jača provjera na razini institucije nastoji zatvoriti tu prazninu. Ne uklanja potrebu da pojedinci štite vlastite račune, ali pokazuje da regulatori tretiraju procurjele osobne zapise kao ozbiljan, trajni rizik.

Za kontekst o tome kako su se odvijali drugi japanski incidenti, pogledajte vpn.social izvještaj o curenju podataka Times Cara koje je zahvatilo 6,6 milijuna računa i potvrdi ransomwarea u Keiju.

Što to znači za vas

Ne možete kontrolirati hoće li organizacija biti hakirana, ali možete kontrolirati koliku štetu može prouzročiti procurjela e-mail adresa.

  • Budite skeptični prema porukama koje spominju JR East ili putovanje vlakom. Ne klikajte poveznice u neočekivanim e-mailovima. Umjesto toga, idite izravno na službenu stranicu ili aplikaciju.
  • Nikada ne dijelite lozinke, jednokratne kodove ni podatke o kartici e-mailom ili u odgovoru na poruku.
  • Obratite pozornost na hitnost. Prijetnje suspenzijom računa ili obećanja povrata novca klasične su phishing taktike.
  • Koristite različitu lozinku za svaki račun. To neutralizira credential stuffing. Upravitelj lozinkama to čini izvedivim.
  • Uključite dvofaktorsku autentifikaciju, po mogućnosti s aplikacijom za autentifikaciju ili hardverskim ključem umjesto SMS-a gdje je to moguće.
  • Provjerite pojavljuje li se vaša e-mail adresa u poznatim curenjima koristeći uglednu uslugu za obavijesti o curenjima i promijenite lozinke za sve pogođene račune.

VPN ne sprječava korištenje procurjele adrese u phishingu, pa ga tretirajte kao jedan alat za privatnost među nekoliko, a ne kao rješenje za ovaj problem.

Ključni zaključci

Rizik phishinga zbog curenja e-mail adresa JR Easta upravljiv je uz nekoliko navika. Pretpostavite da bi adresa mogla biti izložena, budite oprezni sa svakom neočekivanom porukom i pobrinite se da nijedna dva računa ne dijele lozinku. Uključite dvofaktorsku autentifikaciju na e-mailu, bankovnim i svim računima koji sadrže podatke o plaćanju. Zatim provjerite pojavljuje li se vaša adresa u poznatim curenjima.

Da vidite kako se nedavni incidenti u Japanu uklapaju u širi obrazac, pročitajte vpn.social izvještaj o incidentima Times Cara i Keija i odvojite nekoliko minuta danas da učvrstite račune koji su najvažniji.