Operator karaoke dan restoran Jepang Daiichi Kosho telah mengungkapkan bahwa kebocoran di sebuah pemasok mengekspos data 8,72 juta pelanggan. Kebocoran data Daiichi Kosho ini menjadi pengingat berguna bahwa informasi pribadi Anda dapat berisiko akibat perusahaan yang tidak pernah Anda pilih, tidak pernah Anda daftari, dan mungkin tidak pernah Anda dengar.
Berikut adalah apa yang diketahui sejauh ini, siapa yang terdampak, mengapa insiden di sisi vendor terus menyebabkan eksposur besar, dan langkah praktis yang dapat diambil pelanggan yang terdampak.
Apa yang Terjadi dalam Kebocoran Pemasok Daiichi Kosho
Daiichi Kosho mengatakan eksposur tersebut tidak berasal dari sistemnya sendiri. Sebaliknya, kebocoran di sebuah pemasok membuat data pelanggan karaoke dan restoran terekspos, dengan total mencapai 8,72 juta orang.
Pemberitaan dari media lain mengarah pada sisi kontraktor dalam cerita ini. Liputan kami tentang kebocoran data Nippon Columbia menggambarkan serangan malware terhadap seorang kontraktor yang terkait dengan Nippon Columbia. Insiden itu mengekspos catatan pribadi sekitar 8,63 juta pelanggan Daiichi Kosho, bersama dengan data sekitar 93.000 karyawan. Kedua angka tersebut sedikit berbeda, yang umum terjadi dalam pengungkapan kebocoran tahap awal, di mana jumlah disempurnakan seiring berlanjutnya investigasi dan di mana total khusus pelanggan dan gabungan dilaporkan secara terpisah.
Penting untuk jelas tentang apa yang belum kita ketahui. Materi yang tersedia bagi kami tidak menjelaskan garis waktu teknis secara lengkap atau mengonfirmasi setiap kategori data yang terlibat, sehingga artikel ini menghindari menebak detail tersebut. Jika Daiichi Kosho atau pemasok menerbitkan lebih banyak informasi, gambaran situasinya dapat berubah.
Siapa yang Terdampak dan Data Apa yang Terekspos
Angka utamanya adalah 8,72 juta pelanggan karaoke dan restoran. Itu merupakan bagian besar dari orang-orang yang pernah menggunakan layanan perusahaan, dan mencakup orang-orang yang mungkin tidak menganggap diri mereka memiliki hubungan berkelanjutan dengan merek tersebut. Jika Anda memesan ruang karaoke, bergabung dengan keanggotaan, atau bersantap di salah satu restoran perusahaan, Anda bisa termasuk di antara yang terdampak.
Liputan terkait juga mencatat bahwa data karyawan terlibat, dengan sekitar 93.000 karyawan disebutkan. Karena angka pelanggan dan karyawan tumpang tindih dengan total 8,72 juta dalam berbagai laporan, pembaca tidak boleh begitu saja menjumlahkan angka-angka tersebut.
Bidang data mana tepatnya yang terekspos sangat penting, karena risikonya sangat berbeda antara, misalnya, nama dan alamat email dengan sesuatu yang lebih sensitif. Sampai perusahaan mengonfirmasi kategorinya, anggap setiap detail kontak yang Anda berikan kepada perusahaan berpotensi terekspos. Berhati-hatilah terutama terhadap pesan yang merujuk pada kunjungan, keanggotaan, atau akun Anda dengan merek tersebut.
Mengapa Vendor Pihak Ketiga Menjadi Mata Rantai Lemah
Sebagian besar orang menganggap kebocoran data sebagai sesuatu yang terjadi pada perusahaan tempat mereka menyerahkan detailnya. Dalam praktiknya, perusahaan berbagi data dengan rantai kontraktor: firma pemasaran, mitra pemrosesan, penyedia hosting, dan mitra konten atau media. Masing-masing menyimpan salinan atau memiliki suatu bentuk akses.
Hal itu menciptakan beberapa masalah struktural:
- Anda tidak dapat menilai vendor. Pelanggan jarang mengetahui pemasok mana yang menyimpan data mereka, sehingga mereka tidak dapat menilai seberapa baik pemasok tersebut melindunginya.
- Standar keamanan berbeda-beda. Merek konsumen besar mungkin berinvestasi besar dalam pertahanan, sementara kontraktor yang lebih kecil yang menangani catatan yang sama mungkin tidak.
- Tanggung jawab menjadi kabur. Ketika malware menyerang kontraktor, hubungan pelanggan adalah dengan merek, tetapi eksposur terjadi di tempat lain, yang dapat memperlambat notifikasi dan kejelasan.
- Skala berlipat ganda. Satu pemasok yang dikompromikan dapat mengekspos catatan dari seluruh basis pelanggan perusahaan sekaligus, yang merupakan cara satu insiden menjangkau jutaan orang.
Ini bukan hal yang unik bagi Jepang atau karaoke. Ini adalah ciri umum dari cara bisnis modern menangani data, dan inilah mengapa pertanyaan "apakah penyedia saya terkena kebocoran?" hanyalah sebagian dari gambaran.
Apa Artinya Ini bagi Anda
Jika Anda pernah menggunakan layanan karaoke atau restoran Daiichi Kosho, anggap informasi Anda mungkin menjadi bagian dari eksposur ini sampai Anda mendengar sebaliknya. Anda tidak perlu panik, tetapi Anda harus bertindak dengan hati-hati. Satu laporan tentang insiden tersebut mengatakan perusahaan mendesak pengaturan ulang kata sandi, yang merupakan tindakan pencegahan yang masuk akal terlepas dari apakah akun Anda sendiri tersentuh.
Bahkan jika Anda tidak pernah menggunakan perusahaan tersebut, pelajarannya berlaku secara luas. Layanan apa pun yang mengumpulkan detail Anda dapat menjadi sumber eksposur melalui mitra yang tidak akan pernah Anda lihat. Membatasi apa yang Anda bagikan, dan memastikan satu kebocoran tidak dapat membuka akun Anda yang lain, adalah perlindungan yang paling andal.
Apa yang Harus Dilakukan Pelanggan yang Terdampak Sekarang
- Perhatikan pemberitahuan resmi. Periksa email dan surat pos Anda untuk notifikasi kebocoran dari Daiichi Kosho, dan gunakan hanya jalur kontak yang dapat Anda verifikasi secara independen.
- Atur ulang kata sandi Anda. Ubah kata sandi pada akun apa pun yang terkait dengan perusahaan, lalu ubah di tempat lain di mana Anda menggunakannya kembali.
- Gunakan kata sandi unik di mana saja. Pengelola kata sandi membuat ini praktis dan membatasi kerusakan jika satu layanan bocor.
- Aktifkan autentikasi dua faktor untuk email, perbankan, dan akun apa pun yang mendukungnya.
- Bersikap skeptis terhadap pesan tak terduga. Phishing sering menyusul kebocoran besar. Jangan klik tautan atau buka lampiran dalam pesan teks atau email yang mengaku dari perusahaan, dan langsung kunjungi situs resminya.
- Tinjau laporan keuangan. Cari tagihan atau aktivitas yang tidak Anda kenali, dan laporkan apa pun yang mencurigakan kepada bank atau penerbit kartu Anda.
Intinya
Kebocoran data Daiichi Kosho menunjukkan bagaimana insiden di sebuah pemasok dapat menjangkau jutaan pelanggan yang tidak pernah memiliki hubungan langsung dengan pemasok tersebut. Anda tidak dapat mengontrol dengan siapa merek favorit Anda berbagi data, tetapi Anda dapat mengontrol seberapa besar satu kebocoran dapat merugikan Anda.
Untuk detail sisi kontraktor dan jumlah korban yang tumpang tindih, baca laporan kami tentang kebocoran Nippon Columbia. Lalu periksa apakah ada notifikasi kebocoran, atur ulang kata sandi Anda, dan perketat keamanan akun-akun utama Anda hari ini.
