Laporan menyebutkan lebih dari 20 perusahaan besar Jepang telah mengekspos jutaan catatan, termasuk gambar SIM, sementara pejabat memperingatkan krisis siber yang semakin meningkat. Jika Anda pernah memberikan data Anda kepada perusahaan Jepang, pertanyaan praktisnya adalah kebocoran data Jepang apa yang harus dilakukan, dan jawabannya bergantung pada apa yang sebenarnya terekspos.

Sumber laporan kurang merinci secara spesifik, jadi artikel ini berpegang pada apa yang terkonfirmasi dan berfokus pada rencana respons. Periksa pemberitahuan resmi setiap perusahaan yang terdampak untuk detail tentang paparan Anda sendiri.

Apa yang Terekspos di Lebih dari 20 Perusahaan

Menurut laporan tersebut, lebih dari 20 perusahaan besar di Jepang mengekspos jutaan catatan. Detail yang menonjol adalah bahwa materi yang terekspos dilaporkan mencakup gambar SIM, bukan hanya nama dan alamat email. Ringkasan tersebut tidak menyebutkan setiap perusahaan atau merinci berapa banyak catatan yang hilang dari masing-masing perusahaan, jadi anggap setiap klaim tentang paparan pribadi Anda sebagai belum terkonfirmasi sampai perusahaan memberi tahu Anda secara langsung.

Ini sesuai dengan pola dalam liputan insiden Jepang terkini. Pelanggaran pemasok pada operator karaoke dan restoran Daiichi Kosho mengekspos data 8,72 juta pelanggan, dan distributor yang bekerja untuk pemerintah daerah mengatakan hingga 3,1 juta catatan mungkin telah bocor. Pihak ketiga yang menyimpan data Anda bisa menjadi titik lemah, bahkan ketika Anda tidak pernah berurusan langsung dengan mereka.

Mengapa Gambar SIM Sangat Berisiko

Kata sandi yang bocor dapat diubah dalam hitungan menit. SIM tidak bisa. Gambar tersebut biasanya menampilkan nama lengkap, alamat, tanggal lahir dan foto, yang merupakan detail yang digunakan untuk memverifikasi identitas. Di tangan yang salah, kombinasi itu dapat mendukung upaya untuk meniru identitas Anda, membuka akun, atau melewati pemeriksaan identitas yang mengandalkan foto dokumen.

Ini juga membuat penipuan lebih meyakinkan. Penjahat yang mengetahui nama lengkap dan alamat Anda dapat menulis pesan yang tampak seperti berasal dari layanan yang benar-benar Anda gunakan. Itulah sebabnya data identitas yang bocor dan phishing cenderung berjalan bersamaan, seperti yang dibahas dalam ulasan kami tentang risiko phishing kebocoran email JR East.

Semua ini tidak berarti penyalahgunaan pasti terjadi. Ini berarti data tersebut memiliki masa berlaku yang lebih lama daripada kebocoran lainnya, jadi kewaspadaan juga harus bertahan lebih lama.

Langkah yang Harus Diambil Sekarang jika Data Anda Mungkin Terdampak

Langkah-langkah ini mengatasi risiko aktual dari identitas pemerintah yang bocor:

  • Temukan pemberitahuan resmi. Cari pernyataan di situs web perusahaan sendiri atau yang dikirim melalui saluran yang sudah Anda percayai. Jangan gunakan tautan dalam pesan yang tidak diminta untuk "memeriksa" paparan Anda.
  • Bersikap ketat terhadap phishing. Waspadai email, SMS dan panggilan yang merujuk detail nyata. Jika sebuah pesan menciptakan urgensi, hubungi organisasi menggunakan nomor atau aplikasi yang sudah Anda miliki.
  • Aktifkan autentikasi dua faktor. Gunakan aplikasi autentikator atau kunci perangkat keras jika memungkinkan, terutama untuk email, perbankan dan akun belanja. Ini membatasi kerusakan jika penipu menebak atau menggunakan ulang kata sandi.
  • Gunakan kata sandi unik. Pengelola kata sandi membuat ini realistis. Ubah kata sandi apa pun yang Anda gunakan ulang pada layanan yang terdampak.
  • Waspadai tanda-tanda penipuan identitas. Tinjau laporan bank dan kartu, dan waspadai notifikasi akun yang tidak terduga, pertanyaan pinjaman atau kredit, atau surat tentang layanan yang tidak pernah Anda daftarkan.
  • Tanyakan tentang penerbitan ulang dokumen. Jika gambar SIM Anda terkonfirmasi terekspos, tanyakan kepada otoritas terkait opsi apa yang tersedia. Aturan bervariasi, jadi andalkan panduan resmi.
  • Batasi berbagi di masa depan. Berikan gambar identitas hanya ketika benar-benar diperlukan, dan tanyakan berapa lama akan disimpan.

Perusahaan di Jepang umumnya diharapkan memberi tahu individu dan regulator yang terdampak setelah pelanggaran, jadi pemberitahuan yang asli adalah titik awal yang paling dapat diandalkan.

Di Mana VPN Membantu dan Di Mana Tidak

Ada baiknya bersikap jujur di sini. VPN mengenkripsi lalu lintas antara perangkat Anda dan server VPN serta menyembunyikan alamat IP Anda dari situs yang Anda kunjungi. Itu membantu pada jaringan yang tidak tepercaya seperti Wi-Fi publik.

Ini tidak membatalkan pelanggaran di perusahaan yang sudah menyimpan data Anda. Ini tidak dapat mengambil gambar SIM yang bocor, menghentikan penipu menggunakan detail yang sudah mereka miliki, atau memblokir pesan phishing yang meyakinkan dengan sendirinya. Anggap ini sebagai perlindungan untuk masalah yang berbeda: pengintaian di tingkat jaringan, bukan catatan yang dicuri.

Jika Anda sudah menggunakan VPN, terus gunakan untuk hal-hal yang memang bisa dilakukannya dengan baik. Hanya saja jangan menganggapnya sebagai jawaban untuk insiden ini.

Apa Artinya Bagi Anda

Jika Anda pernah menggunakan layanan dari perusahaan besar Jepang, anggap risiko phishing yang ditargetkan lebih tinggi untuk sementara waktu, bahkan jika Anda belum menerima pemberitahuan. Jika Anda menerima konfirmasi bahwa gambar SIM Anda terekspos, tangani pemantauan penipuan identitas dengan serius dan lanjutkan melampaui beberapa minggu pertama. Pertahanan terkuat Anda adalah skeptisisme terhadap pesan yang tidak terduga, autentikasi dua faktor, kata sandi unik dan pemeriksaan akun secara rutin.

Poin Penting

Inti dari kebocoran data Jepang apa yang harus dilakukan itu sederhana: konfirmasi paparan Anda melalui saluran resmi, perketat keamanan akun, dan tetap curiga terhadap apa pun yang menggunakan detail nyata Anda. Membaca liputan kami tentang pelanggaran pemasok Daiichi Kosho dan kebocoran email JR East menunjukkan bagaimana data yang terekspos berubah menjadi upaya phishing dan penipuan. Kemudian periksa pemberitahuan resmi dari perusahaan mana pun yang pernah Anda berurusan, dan bertindaklah sesuai apa yang mereka katakan.