A SourceNext október 15-én bejelentette, hogy a tagi információs rendszeréhez történt jogosulatlan hozzáférés akár 22 519 960 ügyfélrekordot is érinthet. A SourceNext adatszivárgása 22 millió rekordos adat mennyiségével Japán egyik legnagyobb vállalati adatkiszivárgása, és bárki, aki valaha rendelkezett fiókkal a vállalatnál, vegye komolyan.

A jelenleg elérhető részletek korlátozottak, ezért ez a cikk ahhoz tartja magát, amit jelentettek, és arra összpontosít, milyen gyakorlati lépéseket tehet most.

Mit jelentett be a SourceNext, és mekkora az adatszivárgás

A jelentés szerint a vállalat közölte, hogy a tagi információs rendszeréhez történt jogosulatlan hozzáférés akár 22 519 960 ügyfélrekordot is érinthet. A megfogalmazás számít: a vállalat azt mondta, hogy a rekordok potenciálisan érintettek lehettek, és a szám egy felső határ, nem pedig a ellopott bejegyzések megerősített száma.

A forrásjelentés nem részletezi, mely mezők szerepeltek az érintett rekordokban, és nem is fogunk találgatni. Amíg a vállalat közzé nem tesz egy részletes bontást, a legbiztonságosabb feltételezés az, hogy bármilyen információ, amelyet egy tagi fiók létrehozásakor vagy kezelésekor megadtál, érintett lehet. Ez jellemzően elérhetőségi adatokat és fiókhoz tartozó hitelesítő adatokat jelent, de a megerősített listát a vállalat saját közleményében ellenőrizd.

Miért tartozik ez az adatszivárgás Japán legnagyobbjai közé

A jelentés szerint az incidens a második legnagyobb adatszivárgás egy japán vállalat részéről. Csak egy körülbelül 35,04 millió rekordot érintő szivárgás előzi meg.

A lépték többet számít, mint egy komor rangsorban való helyezés. Amikor egy adatbázis több tízmillió embert fed le, a kiszivárgott rekordok hasznos nyersanyaggá válnak a tömeges kampányokat folytató bűnözők számára. Még egy kis sikerarány is milliós kapcsolati listán sok áldozatot eredményezhet. Ezért szokták a nagy adatszivárgásokat csaló üzenetek és nem kapcsolódó szolgáltatásokon történő bejelentkezési kísérletek hullámai követni.

Ez ráadásul nem az egyetlen közelmúltbeli japán vállalati incidens, amely fogyasztókat érintett. Korábban ezen az őszön egy zsarolóvírus-támadás a Keio csoport vállalatainál rendszereket zavart meg és érintette a kártyás fizetéseket a kiskereskedelmi üzletekben. Az okok eltérőek, de mindkét eset megmutatja, hogyan gyűrűzhet tovább egyetlen kompromittált rendszer a hétköznapi ügyfelekig.

Hogyan ismerhetik fel az érintett ügyfelek a következményes adathalászatot

Egy ilyen adatszivárgás legvalószínűbb következménye nem a fiókjaid drámai feltörése. Hanem a meggyőző üzenetek özöne. Az ügyfélrekordokkal rendelkező bűnözők olyan e-maileket vagy szöveges üzeneteket küldhetnek, amelyek úgy tűnik, mintha magától a vállalattól érkeznének, a tagságodra vagy egy vásárlásra hivatkozva.

Figyelj ezekre a jelekre:

  • Sürgetés. Üzenetek, amelyek azt állítják, hogy a fiókodat bezárják, vagy hogy órákon belül cselekedned kell.
  • Kérések, hogy egy linken keresztül jelentkezz be. A legitim értesítések ritkán igénylik, hogy egy linkre kattints a jelszavad vagy fizetési adataid „ellenőrzéséhez”.
  • Váratlan visszatérítések vagy kártérítési ajánlatok. Az adatszivárgási értesítések a csalók kedvenc fedősztorija.
  • Kissé eltérő feladói címek vagy domainek. Ellenőrizd a teljes címet, ne csak a megjelenített nevet.

Ha kétség merül fel, ne használd az üzenetben lévő linket. Nyisd meg a vállalat weboldalát úgy, hogy magad írod be a címet, vagy használj egy már meglévő könyvjelzőt, és ott nézd meg az értesítéseket.

Mit jelent ez számodra

Ha valaha volt SourceNext-fiókod, feltételezd, hogy az adataid az érintett körben lehetnek, amíg a vállalat másként nem nyilatkozik. A reális kockázataid a célzott adathalászat és a hitelesítő adatok újrafelhasználása. A hitelesítő adatok újrafelhasználása azt jelenti, hogy a támadó ugyanazt az e-mail–jelszó kombinációt próbálja ki más szolgáltatásokon, például e-mail-, vásárlási vagy banki fiókokon. Ha egy jelszót több helyen használtál, egy vállalatnál történt szivárgás máshol is ajtókat nyithat.

Ha soha nem használtad a SourceNextet, ez a konkrét incidens nem érint közvetlenül, de az alábbi szokásokat ettől függetlenül érdemes elsajátítani.

Lépések a kitettséged korlátozására adatszivárgás után

  1. Változtasd meg az újrafelhasznált jelszavakat most. Kezdd a SourceNext jelszavával, majd minden más fiókkal, ahol ugyanazt használtad. Az e-mail élvezzen elsőbbséget, mivel az minden mást visszaállíthat.
  2. Használj egyedi jelszavakat. Egy jelszókezelő kezelhetővé teszi ezt azáltal, hogy minden oldalhoz különböző jelszót generál és tárol.
  3. Kapcsold be a kétfaktoros hitelesítést. Még ha egy jelszót el is lopnak, egy második tényező sokkal nehezebbé teszi a felhasználását. A hitelesítő alkalmazások vagy hardverkulcsok általában erősebbek, mint az SMS-kódok.
  4. Állíts be adatszivárgás-figyelést. Számos böngésző, jelszókezelő és ingyenes szolgáltatás értesíthet, amikor az e-mail-címed ismert szivárgásban jelenik meg.
  5. Nézd át a fióktevékenységet. Ellenőrizd a legutóbbi bejelentkezéseket és elküldött leveleket, hogy találsz-e olyat, amit nem ismersz fel.
  6. Légy óvatos a kéretlen megkeresésekkel. Kezelj minden üzenetet gyanúsként, amely a SourceNext-tagságodra hivatkozik, amíg hivatalos csatornákon keresztül nem ellenőrizted.

A lényeg

A SourceNext adatszivárgása 22 millió rekordos adat közzététele emlékeztető arra, hogy nem tudod szabályozni, mennyire jól védi egy vállalat az adataidat, de azt szabályozhatod, mekkora kárt okozhat egy szivárgás. Ha lehet, hogy SourceNext-ügyfél vagy, változtasd meg ma az újrafelhasznált jelszavakat, kapcsold be a kétfaktoros hitelesítést, és állíts be adatszivárgás-figyelést. Ha többet szeretnél arról, hogyan érhet el egy vállalati incidens hétköznapi fogyasztókat, olvasd el a Keio zsarolóvírus-támadásról szóló tudósításunkat, és figyeld a SourceNext frissítéseit, ahogy megerősíti, mi került ki.

GYIK: Q1: Hány ügyfélrekord kerülhetett ki a SourceNext adatszivárgásában? A1: A SourceNext október 15-i bejelentése szerint akár 22 519 960 ügyfélrekord is érintett lehet. A vállalat a rekordokat potenciálisan érintettként írta le, így a szám egy felső határ, nem pedig megerősített darabszám. Q2: Ez a legnagyobb adatszivárgás egy japán vállalat részéről? A2: Nem. A jelentések szerint ez a második legnagyobb adatszivárgás egy japán vállalat részéről, egy körülbelül 35,04 millió rekordot érintő szivárgás mögött. Q3: Milyen jellegű információk voltak a kiszivárgott rekordokban? A3: A cikk nem részletezi, mely mezők szerepeltek az érintett rekordokban, mivel a forrásjelentés nem adott bontást. Amíg a SourceNext közzé nem teszi a megerősített részleteket, a legbiztonságosabb feltételezés az, hogy bármilyen információ érintett lehet, amelyet egy tagi fiók létrehozásakor vagy kezelésekor megadtál. Q4: Mire kell figyelnem az adatszivárgás után? A4: A legvalószínűbb következmény a meggyőző adathalász e-mailek vagy szöveges üzenetek özöne, amelyek úgy tűnik, mintha a SourceNext-től érkeznének, a tagságodra vagy egy vásárlásra hivatkozva. Figyelj a sürgetésre, a linken keresztüli bejelentkezési kérésekre, a váratlan visszatérítésekre vagy kártérítési ajánlatokra, valamint a kissé eltérő feladói címekre vagy domainekre. Q5: Kattintsak az adatszivárgási értesítő üzenetekben lévő linkekre a fiókom ellenőrzéséhez? A5: Nem. A legitim értesítések ritkán igénylik, hogy egy linkre kattints a jelszavad vagy fizetési adataid ellenőrzéséhez, és ha kétség merül fel, ne használd az üzenetben lévő linket. ---END---