A japán karaoke- és étteremüzemeltető Daiichi Kosho bejelentette, hogy egy beszállítónál történt incidens 8,72 millió ügyfél adatait érintette. A Daiichi Kosho adatvédelmi incidense hasznos emlékeztető arra, hogy az Ön személyes adatait olyan vállalat is veszélybe sodorhatja, amelyet soha nem választott, amelyhez soha nem iratkozott fel, és amelyről talán soha nem is hallott.

Az alábbiakban összefoglaljuk, mi ismert eddig, kit érint, miért okoznak a beszállítói oldalon történő incidensek rendszeresen nagy adatkiszivárgásokat, és milyen gyakorlati lépéseket tehetnek az érintett ügyfelek.

Mi történt a Daiichi Kosho beszállítói incidensében

A Daiichi Kosho szerint a kiszivárgás nem a saját rendszereiből eredt. Ehelyett egy beszállítónál történt incidens tette ki a karaoke- és étteremügyfelek adatait, összesen 8,72 millió emberre kiterjedően.

Más híroldalak beszámolója a vállalkozói oldal történetére mutat rá. A Nippon Columbia adatvédelmi incidenséről szóló tudósításunk egy Nippon Columbia-hoz kötődő vállalkozót ért malware-támadást ír le. Az incidens mintegy 8,63 millió Daiichi Kosho ügyfél személyes adatait tette ki, valamint mintegy 93 000 alkalmazott adatait. A két szám kissé eltér, ami gyakori a korai incidensbejelentéseknél, ahol a számokat a vizsgálat előrehaladtával pontosítják, és ahol a csak ügyfelekre vonatkozó és az összesített adatokat külön jelentik.

Érdemes tisztázni, mit nem tudunk még. A rendelkezésünkre álló anyagok nem fejtik ki a teljes technikai idővonalat, és nem erősítik meg az érintett adatok minden kategóriáját, ezért ez a cikk tartózkodik ezektől a részletektől. Ha a Daiichi Kosho vagy a beszállító többet tesz közzé, a kép változhat.

Kit érintett és milyen adatok szivárogtak ki

A fő szám 8,72 millió karaoke- és étteremügyfél. Ez a vállalat szolgáltatásait használók jelentős hányada, és olyan embereket is magában foglal, akik esetleg nem gondolják, hogy folyamatos kapcsolatban állnak a márkával. Ha foglalt karaoke szobát, csatlakozott tagsághoz, vagy a vállalat valamelyik éttermében étkezett, Ön is az érintettek között lehet.

A kapcsolódó tudósítások megemlítik, hogy alkalmazotti adatok is érintettek voltak, mintegy 93 000 alkalmazottat említve. Mivel az ügyfél- és alkalmazotti számok különböző jelentésekben átfedésben vannak a 8,72 milliós összesített adattal, az olvasóknak nem szabad egyszerűen összeadniuk a számokat.

Pontosan mely mezők szivárogtak ki, az számít, mert a kockázat nagyon eltér például egy név és e-mail cím, illetve valami érzékenyebb adat között. Amíg a vállalat nem erősíti meg a kategóriákat, kezelje úgy, hogy a vállalatnak megadott bármely elérhetősége potenciálisan kiszivárgott. Legyen különösen éber az olyan üzenetekkel szemben, amelyek a márkával kapcsolatos látogatásaira, tagságára vagy fiókjára hivatkoznak.

Miért gyenge láncszem a harmadik féltől származó beszállító

A legtöbb ember úgy gondol az adatvédelmi incidensre, mint ami azzal a vállalattal történik, amelynek az adatait átadta. A gyakorlatban a vállalatok egy sor vállalkozóval osztják meg az adatokat: marketingcégekkel, feldolgozó partnerekkel, tárhelyszolgáltatókkal és tartalom- vagy médiapartnerekkel. Mindegyikük rendelkezik egy másolattal vagy valamilyen hozzáféréssel.

Ez néhány strukturális problémát teremt:

  • Nem tudja ellenőrizni a beszállítót. Az ügyfelek ritkán tudják, mely beszállítók tárolják az adataikat, így nem tudják megítélni, mennyire jól védik azokat.
  • A biztonsági szabványok eltérőek. Egy nagy fogyasztói márka jelentős összegeket fektethet a védelembe, míg egy kisebb vállalkozó, amely ugyanazokat az adatokat kezeli, lehet, hogy nem.
  • A felelősség elmosódik. Amikor malware támad egy vállalkozót, az ügyfél kapcsolata a márkával van, de a kiszivárgás máshol történt, ami lassíthatja az értesítést és a tisztánlátást.
  • A lépték megsokszorozódik. Egy kompromittált beszállító egy vállalat teljes ügyfélkörének adatait egyszerre teheti ki, így egyetlen incidens milliókhoz ér el.

Ez nem Japánra vagy a karaokéra jellemző. Ez a modern vállalkozások adatkezelésének általános jellemzője, és ezért a „feltörték a szolgáltatómat?” kérdés csak a kép egy része.

Mit jelent ez Önnek

Ha használta a Daiichi Kosho karaoke- vagy étteremszolgáltatásait, addig is feltételezze, hogy az adatai részei lehetnek ennek a kiszivárgásnak, amíg mást nem hall. Nem kell pánikba esnie, de tudatosan kell cselekednie. Az incidensről szóló egyik beszámoló szerint a vállalat jelszócserét sürget, ami ésszerű óvintézkedés, függetlenül attól, hogy az Ön fiókja érintett-e.

Még ha soha nem is használta a vállalatot, a tanulság széles körben érvényes. Bármely szolgáltatás, amely gyűjti az adatait, a kiszivárgás forrásává válhat egy olyan partneren keresztül, amelyet soha nem fog látni. A legmegbízhatóbb védelem az, ha korlátozza, mennyit oszt meg, és biztosítja, hogy egyetlen szivárgás ne nyithassa ki a többi fiókját.

Mit tegyenek most az érintett ügyfelek

  1. Figyelje a hivatalos értesítéseket. Ellenőrizze e-mailjeit és postai leveleit a Daiichi Kosho incidensértesítése után, és csak olyan kapcsolatfelvételi módokat használjon, amelyeket önállóan ellenőrizni tud.
  2. Cserélje ki a jelszavát. Változtassa meg a jelszót minden olyan fiókon, amely a vállalathoz kapcsolódik, majd változtassa meg mindenhol, ahol újra felhasználta.
  3. Használjon egyedi jelszót mindenhol. A jelszókezelő ezt gyakorlatissá teszi, és korlátozza a kárt, ha egy szolgáltatás kiszivárog.
  4. Kapcsolja be a kétfaktoros hitelesítést az e-mail, a banki és minden olyan fiók esetében, amely támogatja.
  5. Legyen szkeptikus a váratlan üzenetekkel szemben. Az adathalászat gyakran követi a nagy incidenseket. Ne kattintson linkekre és ne nyisson meg mellékleteket olyan szöveges üzenetekben vagy e-mailekben, amelyek a vállalattól származónak vallják magukat, hanem közvetlenül keresse fel a hivatalos weboldalt.
  6. Tekintse át a pénzügyi kimutatásokat. Keressen ismeretlen terheléseket vagy tranzakciókat, és jelentsen minden gyanúsat a bankjának vagy kártyakibocsátójának.

A lényeg

A Daiichi Kosho adatvédelmi incidense megmutatja, hogyan érhet el egy beszállítónál történt incidens millió ügyfelet, akiknek soha nem volt közvetlen kapcsolatuk azzal a beszállítóval. Nem tudja szabályozni, hogy kedvenc márkái kivel osztják meg az adatokat, de szabályozhatja, hogy egyetlen szivárgás mennyit árthat Önnek.

A vállalkozói oldal részleteiért és az átfedő áldozatszámért olvassa el a Nippon Columbia incidensről szóló jelentésünket. Ezután ellenőrizze, érkezett-e incidensértesítés, cserélje ki a jelszavait, és erősítse meg a kulcsfontosságú fiókjai biztonságát még ma.