Egy Sony adatszivárgás 2,58 millió So-net és Plala rekordot érintett a jelentés szerint. A kiszivárgott adatok között nevek, e-mail címek és születési dátumok szerepelnek. A jelszavak és hitelkártyaszámok nem kerültek illetéktelen kezekbe. Ez jelentős korlátja a kárnak, de nem teszi az incidenst ártalmatlanná. Az érintett ügyfelek számára a Sony So-net adatszivárgás adathalászati kockázata az a rész, amit komolyan kell venni.
Mi szivárgott ki a So-net és Plala adatvédelmi incidensben
A jelentett hatókör 2,58 millió rekord, amely a So-nethez és a Plalához, két internetszolgáltató márkához kötődik. A jelentésben megnevezett adattípusok:
- Nevek
- E-mail címek
- Születési dátumok
A jelentés szerint nem kerültek illetéktelen kezekbe jelszavak vagy hitelkártya-adatok. A forrásanyag nem nyújt további részleteket, ezért nem fogunk találgatni arról, hogyan történt a szivárgás, ki volt a felelős, vagy mikor következett be. Ha további információkat tesznek közzé, a kép változhat.
A jelszavak és fizetési adatok hiánya azt jelenti, hogy a támadók nem tudnak közvetlenül bejelentkezni a fiókokba vagy vásárolni a megszerzett adatokkal. Ez azonban nem jelenti azt, hogy az adatok értéktelenek számukra.
Miért teszik lehetővé a nevek, e-mail címek és születési dátumok továbbra is az adathalászatot
Az adathalászat akkor működik a legjobban, ha az üzenet hitelesnek tűnik. Az általános csaló e-maileket könnyű figyelmen kívül hagyni. Egy üzenet, amely a valódi neveden szólít meg, arra az e-mail címre érkezik, amelyet ténylegesen az internetszolgáltatódhoz használsz, és olyan részletekre hivatkozik, amelyeket csak egy szolgáltatónak kellene ismernie, sokkal meggyőzőbb.
Ez a fő kockázat itt. Egy név és e-mail cím megmondja a csalónak, kit kell megkeresnie. Egy születési dátum felhasználható arra, hogy egy üzenet identitás-ellenőrzésnek tűnjön, vagy hogy megpróbáljanak biztonsági kérdésekre válaszolni máshol. Ezek együtt segíthetnek a támadóknak abban, hogy:
- Olyan e-maileket készítsenek, amelyek a Sony-tól vagy a So-nettől érkezőnek tűnnek
- Hamis fiókproblémákkal vagy ellenőrzési kérésekkel nyomást gyakoroljanak az emberekre
- Olyan profilt építsenek, amelyet más adatszivárgásokból származó adatokkal lehet összevetni
Ez utóbbi azért fontos, mert a személyes adatok ritkán léteznek elszigetelten. Még az önmagukban alacsony kockázatúnak tűnő adatok is kombinálhatók más szivárgásokból származó információkkal, hogy teljesebb képet alkossanak egy személyről.
Hogyan ismerjük fel a Sony-ra vagy So-netre hivatkozó csalásokat
Számíts arra, hogy a szivárgás híre után csalási kísérletek következnek. A támadók gyakran nyilvános incidensekre építenek, a vállalatnak kiadva magukat figyelmeztetéssel, visszatérítéssel vagy sürgős biztonsági ellenőrzéssel. Figyelj ezekre a jelekre:
- Sürgetés: Fenyegetések, hogy a fiókodat felfüggesztik vagy bezárják, ha nem cselekszel azonnal.
- Hitelesítő adatok vagy fizetés kérése: Egy legitim szolgáltató nem fogja kérni, hogy küldj jelszót vagy kártyaszámot e-mailben vagy üzenetben.
- Nem egyező hivatkozások: Kattintás előtt vidd az egeret a hivatkozás fölé. Ha a domain szokatlannak tűnik vagy enyhén el van írva, ne nyisd meg.
- Váratlan mellékletek: Ne nyiss meg fájlokat olyan üzenetekből, amelyekre nem számítottál.
- Bizonyítékként használt személyes adatok: Egy üzenet, amely a nevedet vagy születési dátumodat idézi, nem bizonyíték arra, hogy valódi. Pontosan ezeket az információkat tette közzé a szivárgás.
Ha egy üzenet azt állítja, hogy a Sony-tól vagy a So-nettől származik, ne használd a benne lévő hivatkozást vagy telefonszámot. Nyisd meg a vállalat hivatalos weboldalát vagy alkalmazását úgy, hogy magad írod be a címet, és ott ellenőrizd az értesítéseket.
Mit jelent ez számodra
Ha So-net vagy Plala ügyfél vagy, feltételezd, hogy a neved, e-mail címed és születési dátumod olyan emberek kezébe kerülhetett, akik megpróbálhatják kihasználni azokat. Nem kell pánikba esned. A jelszavak és kártyaszámok hiánya a kiszivárgott adatokból csökkenti az azonnali pénzügyi kockázatot. Amit növel, az a szkepticizmus fontossága minden nem kért üzenettel szemben.
Ha nem vagy ügyfél, az incidens akkor is hasznos emlékeztető. A jelszavakat nélkülöző szivárgásokat gyakran jelentéktelennek tekintik, pedig a kiszivárgott adatok hónapokig meggyőző szociális manipulációt táplálhatnak.
Lépések, amelyeket az érintett ügyfeleknek most meg kell tenniük
- Engedélyezd a kétfaktoros hitelesítést (2FA) a Sony, So-net, Plala és e-mail fiókjaidon, ahol csak kínálják. Még ha egy csaló rá is vesz, hogy eláruld a jelszavadat, a 2FA egy második akadályt jelent.
- Kezeld gyanakvással a nem kért üzeneteket. Tekints minden váratlan e-mailt, SMS-t vagy hívást, amely a Sony-t, a So-netet vagy a Plalát említi, ellenőrizetlennek, amíg hivatalos csatornán keresztül meg nem erősíted.
- Használj egyedi jelszavakat minden fiókhoz, ideális esetben jelszókezelőben tárolva, hogy az egyik szolgáltatásnál felmerülő probléma ne terjedjen át másokra.
- Légy óvatos a biztonsági kérdésekkel. Mivel a születési dátumod kiszivároghatott, kerüld annak használatát fiók-visszaállítási kérdések válaszaként.
- Figyeld a fiókjaidat szokatlan bejelentkezési értesítések vagy nem kért jelszó-visszaállítási e-mailek után.
- Jelentsd a gyanús üzeneteket a szolgáltatódnak, és töröld őket válasz nélkül.
A tanulság
A Sony So-net adatszivárgás adathalászati fenyegetése kevésbé a ellopott bejelentkezésekről szól, inkább a bizalomról. A csalóknak most valódi részleteik vannak, amelyek hitelessé tehetik a hamis üzeneteket, így a legjobb védekezés az a szokás, hogy kattintás előtt ellenőrizz. Kapcsold be a 2FA-t, kezeld gyanakvással a nem kért Sony vagy So-net üzeneteket, és közvetlenül a hivatalos oldalakra menj, ne kövesd a hivatkozásokat.
Ha szeretnéd megérteni, miért fontos az azonnali értesítés, és mit kell tenni, ha egy vállalat hallgat egy adatszivárgás után, olvasd el jelentésünket a Suno adatszivárgás-értesítési kudarcáról, ahol több mint 55 millió felhasználó adatai szivárogtak ki anélkül, hogy értesítették volna őket.
