Sonyjeva povreda podataka otkrila je 2,58 milijuna zapisa So-neta i Plale, prema izvješću. Otkriveni podaci uključuju imena, adrese e-pošte i datume rođenja. Lozinke i brojevi kreditnih kartica nisu kompromitirani. To je značajno ograničenje štete, ali ne čini incident bezopasnim. Za pogođene korisnike, rizik od phishinga povezan s povredom podataka Sony So-net je dio koji treba ozbiljno shvatiti. ## Što je otkriveno u povredi podataka So-net i Plala Prijavljeni opseg je 2,58 milijuna zapisa povezanih sa So-netom i Plalom, dvama brendovima internetskih usluga. Vrste podataka navedene u izvješću su: - Imena - Adrese e-pošte - Datumi rođenja U izvješću se navodi da lozinke ni podaci o kreditnim karticama nisu kompromitirani. Izvorni materijal ne pruža dodatne pojedinosti, stoga nećemo spekulirati o tome kako je do povrede došlo, tko je bio odgovoran ili kada se dogodila. Ako se objavi više informacija, slika se može promijeniti. Odsutnost lozinki i podataka o plaćanju znači da napadači ne mogu izravno prijaviti na račune ili obavljati kupnje s otuđenim podacima. To ne znači da podaci za njih nemaju vrijednost. ## Zašto imena, adrese e-pošte i datumi rođenja ipak omogućuju phishing Phishing najbolje funkcionira kada poruka izgleda kao da pripada tamo gdje je poslana. Generičke prijevarne e-poruke lako je zanemariti. Poruka koja vas oslovljava vašim pravim imenom, stiže na adresu e-pošte koju doista koristite za svog internetskog providera i poziva se na pojedinosti koje bi trebao znati samo pružatelj usluge, mnogo je uvjerljivija. To je ovdje ključni rizik. Ime i adresa e-pošte govore prevarantu kome se obratiti. Datum rođenja može se upotrijebiti da poruka djeluje kao provjera identiteta ili da se pokušaju odgovoriti na sigurnosna pitanja negdje drugdje. U kombinaciji, ti podaci mogu pomoći napadačima da: - Sastave e-poruke koje izgledaju kao da dolaze od Sonyja ili So-neta - Vrše pritisak na ljude lažnim problemima s računom ili zahtjevima za verifikaciju - Izgrade profil koji se može upariti s podacima iz drugih povreda podataka Ta posljednja točka je važna jer osobni podaci rijetko postoje izolirano. Čak i podaci koji se sami po sebi čine niskorizičnima mogu se kombinirati s informacijama iz drugih curenja kako bi se izgradio potpuniji profil osobe. ## Kako prepoznati prijevare koje se pozivaju na Sony ili So-net Očekujte da će pokušaji prijevare slijediti vijest o povredi podataka. Napadači se često prikvače na javne incidente, predstavljajući se kao tvrtka s upozorenjem, povratom novca ili hitnom sigurnosnom provjerom. Pazite na ove znakove: - **Urgentnost:** Prijetnje da će vaš račun biti suspendiran ili zatvoren ako ne postupite odmah. - **Zahtjevi za vjerodajnicama ili plaćanjem:** Legitimni pružatelj usluge neće tražiti da pošaljete lozinku ili broj kartice e-poštom ili porukom. - **Neusklađene poveznice:** Prijeđite pokazivačem preko poveznice prije klika. Ako domena izgleda neobično ili blago pogrešno napisano, nemojte je otvarati. - **Neočekivani privitci:** Nemojte otvarati datoteke iz poruka koje niste očekivali. - **Osobni podaci kao dokaz:** Poruka koja navodi vaše ime ili datum rođenja nije dokaz da je stvarna. Upravo su to informacije koje je povreda podataka otkrila. Ako poruka tvrdi da dolazi od Sonyja ili So-neta, nemojte koristiti nijednu poveznicu ni telefonski broj unutar nje. Posjetite službenu web-stranicu ili aplikaciju tvrtke tako da sami upišete adresu i provjerite ima li tamo obavijesti. ## Što to znači za vas Ako ste korisnik So-neta ili Plale, pretpostavite da bi vaše ime, adresa e-pošte i datum rođenja mogli biti u rukama ljudi koji ih mogu pokušati iskoristiti. Nije potrebno paničariti. Nedostatak lozinki i brojeva kartica u otkrivenim podacima smanjuje neposredni financijski rizik. Ono što povećava jest važnost skepticizma prema svakoj neželjenoj poruci. Ako niste korisnik, incident je ipak koristan podsjetnik. Povrede podataka u kojima nema lozinki često se tretiraju kao manje, no podaci koji su otkriveni mogu mjesecima nakon toga pokretati uvjerljiv socijalni inženjering. ## Koraci koje pogođeni korisnici trebaju poduzeti sada 1. **Omogućite dvofaktorsku autentifikaciju (2FA)** na svojim računima Sony, So-net, Plala i e-pošte gdje god je to ponuđeno. Čak i ako prevarant nagovori vas da otkrijete lozinku, 2FA dodaje drugu barijeru. 2. **Neželjene poruke tretirajte sa sumnjom.** Svaku neočekivanu e-poruku, SMS ili poziv koji spominje Sony, So-net ili Plalu tretirajte kao nepotvrđene dok ih ne provjerite putem službenog kanala. 3. **Koristite jedinstvene lozinke** za svaki račun, idealno pohranjene u upravitelju lozinkama, kako se problem na jednoj usluzi ne bi proširio na druge. 4. **Budite pažljivi sa sigurnosnim pitanjima.** Budući da bi vaš datum rođenja mogao biti otkriven, izbjegavajte ga koristiti kao odgovor na pitanja za oporavak računa. 5. **Nadzirite svoje račune** radi neobičnih upozorenja o prijavi ili e-poruka o poništavanju lozinke koje niste zatražili. 6. **Prijavite sumnjive poruke** svom pružatelju usluge i izbrišite ih bez odgovaranja. ## Ključna poanta Prijetnja phishinga povezana s povredom podataka Sony So-net manje se odnosi na ukradene podatke za prijavu, a više na povjerenje. Prevaranti sada imaju stvarne pojedinosti koje lažne poruke mogu učiniti vjerodostojnima, pa je najbolja obrana navika provjere prije klika. Uključite 2FA, neželjene poruke Sonyja ili So-neta tretirajte sa sumnjom i idite izravno na službene stranice umjesto da slijedite poveznice. Za pregled zašto je pravovremena obavijest važna i što učiniti kada tvrtka šuti nakon povrede podataka, pročitajte naš izvještaj o [Sunoovom neuspjehu obavještavanja o povredi podataka](/en/suno-s-data-breach-notification-failure-55m-exposed), gdje je više od 55 milijuna korisnika bilo izloženo bez obavijesti.