SourceNext mengumumkan pada 15 Oktober bahwa akses tidak sah ke sistem manajemen informasi anggotanya mungkin telah mengekspos hingga 22.519.960 catatan pelanggan. Angka kebocoran data SourceNext 22 juta catatan ini menjadikannya salah satu kebocoran korporat terbesar yang pernah terjadi di Jepang, dan siapa pun yang pernah memiliki akun dengan perusahaan tersebut harus menanggapinya dengan serius.
Detail yang tersedia sejauh ini masih terbatas, jadi artikel ini hanya berfokus pada apa yang telah dilaporkan dan langkah-langkah praktis yang dapat Anda ambil sekarang.
Apa yang Diungkapkan SourceNext dan Seberapa Besar Kebocorannya
Menurut laporan tersebut, perusahaan mengatakan bahwa akses tidak sah ke sistem manajemen informasi anggotanya mungkin telah mengekspos hingga 22.519.960 catatan pelanggan. Pilihan katanya penting: perusahaan mengatakan catatan tersebut berpotensi terpapar, dan angka itu adalah batas atas, bukan jumlah entri yang dicuri yang telah dikonfirmasi.
Laporan sumber tidak merinci bidang data apa saja yang ada dalam catatan terdampak, dan kami tidak akan menebak-nebak. Sampai perusahaan menerbitkan rinciannya, asumsi paling aman adalah bahwa informasi apa pun yang Anda berikan saat membuat atau mengelola akun anggota mungkin terlibat. Biasanya itu berarti detail kontak dan kredensial akun, tetapi periksa pemberitahuan resmi perusahaan untuk daftar yang telah dikonfirmasi.
Mengapa Kebocoran Ini Termasuk yang Terbesar di Jepang
Laporan tersebut menyebutkan bahwa insiden ini adalah kebocoran data terbesar kedua oleh perusahaan Jepang. Hanya kebocoran sekitar 35,04 juta catatan yang berada di atasnya.
Skala itu penting bukan hanya untuk gengsi dalam peringkat yang suram. Ketika sebuah basis data mencakup puluhan juta orang, catatan yang terpapar menjadi bahan mentah yang berguna bagi para penjahat yang menjalankan kampanye massal. Bahkan tingkat keberhasilan yang kecil di antara jutaan kontak dapat menghasilkan banyak korban. Inilah sebabnya kebocoran besar cenderung diikuti oleh gelombang pesan penipuan dan upaya login pada layanan yang tidak terkait.
Ini juga bukan satu-satunya insiden korporat Jepang terbaru yang berdampak pada konsumen. Pada awal musim gugur ini, serangan ransomware pada perusahaan-perusahaan grup Keio mengganggu sistem dan memengaruhi pembayaran kartu di toko-toko ritel. Penyebabnya berbeda, tetapi kedua kasus menunjukkan bagaimana satu sistem yang dikompromikan dapat berdampak ke pelanggan biasa.
Bagaimana Pelanggan Terdampak Dapat Mengenali Phishing Lanjutan
Konsekuensi paling mungkin dari kebocoran seperti ini bukanlah peretasan dramatis pada akun Anda. Melainkan banjir pesan yang meyakinkan. Penjahat yang memiliki catatan pelanggan dapat mengirim email atau teks yang tampak berasal dari perusahaan itu sendiri, merujuk pada keanggotaan atau pembelian Anda.
Waspadai tanda-tanda berikut:
- Urgensi. Pesan yang mengklaim akun Anda akan ditutup atau bahwa Anda harus bertindak dalam hitungan jam.
- Permintaan untuk login melalui tautan. Pemberitahuan resmi jarang meminta Anda mengklik tautan untuk "memverifikasi" kata sandi atau detail pembayaran Anda.
- Penawaran pengembalian dana atau kompensasi yang tidak terduga. Notifikasi kebocoran adalah cerita sampul favorit bagi para penipu.
- Alamat pengirim atau domain yang sedikit berbeda. Periksa alamat lengkapnya, bukan hanya nama tampilannya.
Jika ragu, jangan gunakan tautan dalam pesan tersebut. Buka situs web perusahaan dengan mengetikkan alamatnya sendiri, atau gunakan bookmark yang sudah Anda miliki, dan periksa pemberitahuannya di sana.
Apa Artinya Bagi Anda
Jika Anda pernah memiliki akun SourceNext, anggap informasi Anda mungkin ada dalam kumpulan yang terdampak sampai perusahaan menyatakan sebaliknya. Risiko realistis Anda adalah phishing yang ditargetkan dan penggunaan ulang kredensial. Penggunaan ulang kredensial berarti penyerang mencoba kombinasi email dan kata sandi yang sama pada layanan lain, seperti akun email, belanja, atau perbankan. Jika Anda menggunakan satu kata sandi di beberapa tempat, kebocoran di satu perusahaan dapat membuka pintu di tempat lain.
Jika Anda tidak pernah menggunakan SourceNext, insiden spesifik ini tidak secara langsung memengaruhi Anda, tetapi kebiasaan di bawah ini tetap layak diterapkan.
Langkah-Langkah untuk Membatasi Paparan Anda Setelah Kebocoran
- Ganti kata sandi yang digunakan ulang sekarang. Mulailah dengan kata sandi SourceNext, lalu akun lain mana pun yang menggunakan kata sandi yang sama. Prioritaskan email, karena email dapat mereset semua yang lain.
- Gunakan kata sandi yang unik. Pengelola kata sandi membuat ini terkelola dengan menghasilkan dan menyimpan kata sandi berbeda untuk setiap situs.
- Aktifkan autentikasi dua faktor. Bahkan jika kata sandi dicuri, faktor kedua membuatnya jauh lebih sulit digunakan. Aplikasi autentikator atau kunci perangkat keras umumnya lebih kuat daripada kode SMS.
- Siapkan pemantauan kebocoran. Banyak browser, pengelola kata sandi, dan layanan gratis dapat memberi tahu Anda ketika alamat email Anda muncul dalam kebocoran yang diketahui.
- Tinjau aktivitas akun. Periksa login dan email terkirim terbaru untuk hal-hal yang tidak Anda kenali.
- Berhati-hatilah dengan kontak yang tidak diminta. Anggap setiap pesan yang menyebut keanggotaan SourceNext Anda sebagai mencurigakan sampai diverifikasi melalui saluran resmi.
Intinya
Pengungkapan kebocoran data SourceNext 22 juta catatan adalah pengingat bahwa Anda tidak dapat mengendalikan seberapa baik sebuah perusahaan melindungi data Anda, tetapi Anda dapat mengendalikan seberapa besar kerusakan yang dapat ditimbulkan oleh kebocoran. Jika Anda mungkin pelanggan SourceNext, ganti kata sandi yang digunakan ulang hari ini, aktifkan autentikasi dua faktor, dan siapkan pemantauan kebocoran. Untuk lebih lanjut tentang bagaimana insiden korporat dapat menjangkau konsumen sehari-hari, baca liputan kami tentang serangan ransomware Keio, dan pantau pembaruan dari SourceNext saat mereka mengonfirmasi apa yang terpapar.
