Jelentések szerint több mint 20 nagy japán vállalat milliós nagyságrendű rekordot tett közzé, köztük vezetői engedélyek képeit, míg a tisztviselők egy növekvő kiberválságra figyelmeztetnek. Ha valaha megadtad az adataidat egy japán cégnek, a gyakorlati kérdés az, hogy mit tegyél a japán adatszivárgás esetén, és a válasz attól függ, hogy valójában mi került nyilvánosságra.

A forrásbeszámoló szűkszavú a részleteket illetően, ezért ez a bejegyzés ahhoz tartja magát, ami megerősített, és a reagálási tervre összpontosít. Nézd meg az egyes érintett cégek hivatalos értesítését a saját érintettségeddel kapcsolatos részletekért.

Mi került nyilvánosságra a 20-plusz cégnél

A jelentés szerint több mint 20 nagyvállalat Japánban milliós nagyságrendű rekordot tett közzé. A figyelemre méltó részlet, hogy a nyilvánosságra került anyag állítólag vezetői engedélyek képeit is tartalmazza, nem csupán neveket és e-mail-címeket. Az összefoglaló nem nevezi meg az összes céget, és nem bontja le, hogy melyik mennyi rekordot veszített, ezért a személyes érintettségedre vonatkozó bármely állítást kezeld megerősítetlenként, amíg egy cég közvetlenül nem tájékoztat.

Ez illeszkedik a közelmúltbeli japán incidensek mintázatához. A karaoke- és étteremüzemeltető Daiichi Kosho beszállítójánál történt incidens 8,72 millió ügyfél adatait tette közzé, egy önkormányzatoknak dolgozó terjesztő pedig azt közölte, hogy akár 3,1 millió rekord is kiszivároghatott. Az adataidat tároló harmadik felek jelenthetik a gyenge pontot, még akkor is, ha soha nem voltál velük közvetlen kapcsolatban.

Miért különösen kockázatosak a vezetői engedélyek képei

Egy kiszivárgott jelszó percek alatt megváltoztatható. A vezetői engedély nem. A kép általában a teljes nevet, a címet, a születési dátumot és egy fényképet mutat, amelyek az identitás igazolásához használt adatok. Rossz kezekben ez a kombináció segíthet a személyazonosságod megszemélyesítésére irányuló kísérletekben, számlák nyitásában, vagy olyan identitás-ellenőrzések átjutásában, amelyek dokumentumfotóra támaszkodnak.

Emellett hitelesebbé teszi a csalásokat. Egy bűnöző, aki ismeri a teljes nevedet és címedet, olyan üzenetet írhat, amely úgy tűnik, mintha egy általad ténylegesen használt szolgáltatástól érkezett volna. Ezért jár együtt a kiszivárgott személyazonosító adat és az adathalászat, ahogyan azt a JR East e-mail-szivárgás adathalászati kockázatáról szóló elemzésünkben tárgyaltuk.

Mindez nem jelenti azt, hogy a visszaélés biztos. Azt jelenti, hogy az adatoknak hosszabb az eltarthatósági idejük, mint a legtöbb szivárgásnak, így az éberségnek is tovább kell tartania.

Most teendő lépések, ha az adataid érintettek lehetnek

Ezek a lépések a kiszivárgott kormányzati személyazonosító okmány tényleges kockázatát kezelik:

  • Keresd meg a hivatalos értesítést. Keress nyilatkozatokat a cég saját weboldalán, vagy olyan csatornákon keresztül, amelyekben már megbízol. Ne használj kéretlen üzenetekben lévő linkeket az érintettséged „ellenőrzésére”.
  • Légy szigorú az adathalászattal szemben. Számíts olyan e-mailekre, szöveges üzenetekre és hívásokra, amelyek valós részletekre hivatkoznak. Ha egy üzenet sürgetést kelt, vedd fel a kapcsolatot a szervezettel egy már meglévő telefonszámon vagy alkalmazáson keresztül.
  • Kapcsold be a kétfaktoros hitelesítést. Használj hitelesítő alkalmazást vagy hardverkulcsot, ahol lehetséges, különösen e-mail-, bank- és vásárlási fiókoknál. Ez korlátozza a kárt, ha egy csaló kitalálja vagy újrafelhasználja a jelszót.
  • Használj egyedi jelszavakat. Egy jelszókezelő ezt megvalósíthatóvá teszi. Változtasd meg minden újrafelhasznált jelszavadat az érintett szolgáltatásnál.
  • Figyeld a személyazonosság-csalás jeleit. Nézd át a banki és kártyakivonatokat, és légy figyelmes a váratlan fiókértesítésekre, hitel- vagy kölcsönkérelmekre, vagy olyan szolgáltatásokról szóló levelekre, amelyekre soha nem iratkoztál fel.
  • Kérdezz az okmány újrakiállításáról. Ha megerősítést nyert, hogy a vezetői engedélyed képe nyilvánosságra került, kérdezd meg az illetékes hatóságot, milyen lehetőségek vannak. A szabályok változóak, ezért a hivatalos útmutatásra támaszkodj.
  • Korlátozd a jövőbeli megosztást. Csak akkor adj át személyazonosító okmányról készült képeket, ha valóban szükséges, és kérdezd meg, meddig tárolják azokat.

Japánban a cégektől általában elvárják, hogy egy szivárgás után értesítsék az érintett személyeket és a szabályozókat, így egy valódi értesítés a legmegbízhatóbb kiindulópont.

Hol segít a VPN, és hol nem

Itt érdemes őszintének lenni. A VPN titkosítja a forgalmat az eszközöd és a VPN-szerver között, és elrejti az IP-címedet az általad meglátogatott oldalak elől. Ez segít a nem megbízható hálózatokon, például a nyilvános Wi-Fi-n.

Nem fordítja vissza egy olyan cég szivárgását, amely már tárolja az adataidat. Nem tud visszaszerezni egy kiszivárgott vezetői engedélyképet, nem tud megakadályozni egy csalót abban, hogy a már birtokában lévő adatokat használja, és önmagában nem blokkol egy meggyőző adathalász üzenetet. Tekintsd úgy, mint egy másik probléma elleni védelmet: a hálózati szintű lehallgatást, nem a ellopott rekordokat.

Ha már használsz VPN-t, használd tovább arra, amiben jó. Csak ne tekintsd az incidens megoldásának.

Mit jelent ez számodra

Ha nagy japán cégek szolgáltatásait használtad, egy ideig tekintsd úgy, hogy a célzott adathalászat kockázata magasabb, még akkor is, ha nem kaptál értesítést. Ha megerősítést kapsz arról, hogy a vezetői engedélyed képe nyilvánosságra került, vedd komolyan a személyazonosság-csalás figyelését, és tartsd fenn az első néhány héten túl is. A legerősebb védekezésed a bizalmatlanság a váratlan üzenetekkel szemben, a kétfaktoros hitelesítés, az egyedi jelszavak és a rendszeres fiókellenőrzések.

Kulcsfontosságú tanulságok

A japán adatszivárgás esetén teendők lényege egyszerű: erősítsd meg az érintettségedet hivatalos csatornákon keresztül, szigorítsd a fiókbiztonságodat, és maradj gyanakvó mindennel szemben, ami a valós adataidat használja. A Daiichi Kosho beszállítói szivárgásáról és a JR East e-mail-szivárgásról szóló tudósításaink elolvasása megmutatja, hogyan válik a nyilvánosságra került adat adathalászati és csalási kísérletekké. Ezután nézd meg azoknak a cégeknek a hivatalos értesítéseit, amelyekkel kapcsolatban voltál, és cselekedj az ott leírtak szerint.