SourceNext je 15. listopada objavio da je neovlašteni pristup njegovom sustavu za upravljanje podacima o članovima mogao izložiti do 22 519 960 zapisa o kupcima. Brojka od 22 milijuna zapisa u SourceNext sigurnosnom incidentu čini ovo jednim od najvećih korporativnih curenja podataka koje je Japan vidio, i svatko tko je ikada imao račun kod te tvrtke trebao bi to shvatiti ozbiljno.

Dostupni detalji su zasad ograničeni, pa se ovaj članak drži onoga što je objavljeno i usredotočuje se na praktične korake koje možete poduzeti sada.

Što je SourceNext objavio i koliko je veliko curenje

Prema izvješću, tvrtka je izjavila da je neovlašteni pristup njegovom sustavu za upravljanje podacima o članovima mogao izložiti do 22 519 960 zapisa o kupcima. Formulacija je važna: tvrtka je rekla da su zapisi potencijalno izloženi, a brojka je gornja granica, a ne potvrđeni broj ukradenih unosa.

Izvorno izvješće ne navodi koja su polja bila u zahvaćenim zapisima i nećemo nagađati. Dok tvrtka ne objavi raščlambu, najsigurnija je pretpostavka da bi mogli biti uključeni svi podaci koje ste dali prilikom stvaranja ili upravljanja članskim računom. To obično znači podatke za kontakt i vjerodajnice računa, ali provjerite potvrđeni popis u vlastitoj obavijesti tvrtke.

Zašto se ovo curenje svrstava među najveća u Japanu

Izvješće navodi da je ovaj incident drugi najveći slučaj curenja podataka neke japanske tvrtke. Samo je curenje od približno 35,04 milijuna zapisa više na ljestvici.

Razmjer je važan više od pukog hvalisanja na sumornoj ljestvici. Kada baza podataka obuhvaća desetke milijuna ljudi, izloženi zapisi postaju koristan sirovi materijal za kriminalce koji provode masovne kampanje. Čak i mali postotak uspjeha na milijunima kontakata može dati mnogo žrtava. Zato velika curenja obično prate valovi prijevarnih poruka i pokušaja prijave na nepovezanim servisima.

Ovo također nije jedini nedavni slučaj u japanskoj korporativnoj sferi s utjecajem na potrošače. Ranije ove jeseni ransomware napad na kompanije grupe Keio poremetio je sustave i utjecao na kartična plaćanja u maloprodajnim trgovinama. Uzroci se razlikuju, ali oba slučaja pokazuju kako jedan kompromitirani sustav može imati posljedice za obične kupce.

Kako pogođeni kupci mogu prepoznati naknadni phishing

Najvjerojatnija posljedica ovakvog curenja nije dramatično hakiranje vaših računa. To je poplava uvjerljivih poruka. Kriminalci koji posjeduju podatke o kupcima mogu slati e-poruke ili tekstualne poruke koje izgledaju kao da dolaze od same tvrtke, pozivajući se na vaše članstvo ili kupnju.

Obratite pozornost na ove znakove:

  • Hitnost. Poruke koje tvrde da će vaš račun biti zatvoren ili da morate djelovati u roku od nekoliko sati.
  • Zahtjevi za prijavu putem poveznice. Legitimne obavijesti rijetko zahtijevaju da kliknete poveznicu kako biste "potvrdili" svoju lozinku ili podatke o plaćanju.
  • Neočekivani povrati ili ponude kompenzacije. Obavijesti o curenjima omiljena su krinka prevaranata.
  • Adrese pošiljatelja ili domene koje su malo drukčije. Provjerite punu adresu, ne samo prikazano ime.

Kad ste u nedoumici, nemojte koristiti poveznicu u poruci. Otvorite web-stranicu tvrtke tako da sami upišete adresu ili upotrijebite postojeću zabilješku i tamo provjerite obavijesti.

Što to znači za vas

Ako ste ikada imali SourceNext račun, pretpostavite da bi vaši podaci mogli biti u zahvaćenom skupu dok tvrtka ne kaže drukčije. Vaši realni rizici su ciljani phishing i ponovna upotreba vjerodajnica. Ponovna upotreba vjerodajnica znači da napadač isprobava istu kombinaciju e-adrese i lozinke na drugim servisima, poput računa e-pošte, kupovine ili bankarstva. Ako ste jednu lozinku koristili na više mjesta, curenje kod jedne tvrtke može otvoriti vrata drugdje.

Ako nikada niste koristili SourceNext, ovaj konkretni incident ne utječe izravno na vas, ali dolje navedene navike vrijedi usvojiti bez obzira na to.

Koraci za ograničavanje izloženosti nakon curenja

  1. Odmah promijenite ponovno korištene lozinke. Počnite sa SourceNext lozinkom, zatim svim drugim računima na kojima ste koristili istu. Dajte prednost e-pošti jer ona može resetirati sve ostalo.
  2. Koristite jedinstvene lozinke. Upravitelj lozinki to čini izvedivim generiranjem i pohranom različite lozinke za svaku stranicu.
  3. Uključite dvofaktorsku autentifikaciju. Čak i ako je lozinka ukradena, drugi faktor znatno otežava njezinu zloupotrebu. Aplikacije za autentifikaciju ili hardverski ključevi općenito su jači od SMS kodova.
  4. Postavite praćenje curenja. Mnogi preglednici, upravitelji lozinkama i besplatni servisi mogu vas upozoriti kada se vaša e-adresa pojavi u poznatom curenju.
  5. Pregledajte aktivnost računa. Provjerite nedavne prijave i poslanu poštu za sve što ne prepoznajete.
  6. Budite oprezni s neželjenim kontaktima. Svaku poruku koja spominje vaše SourceNext članstvo smatrajte sumnjivom dok je ne potvrdite putem službenih kanala.

Zaključak

Objava o 22 milijuna zapisa u SourceNext sigurnosnom incidentu podsjetnik je da ne možete kontrolirati koliko dobro tvrtka štiti vaše podatke, ali možete kontrolirati koliku štetu curenje može prouzročiti. Ako ste možda SourceNext kupac, promijenite sve ponovno korištene lozinke već danas, omogućite dvofaktorsku autentifikaciju i postavite praćenje curenja. Za više o tome kako korporativni incident može dosegnuti svakodnevne potrošače, pročitajte naše izvještavanje o Keio ransomware napadu i pratite ažuriranja od SourceNexta dok potvrđuje što je izloženo.