L'operatore giapponese di karaoke e ristoranti Daiichi Kosho ha reso noto che una violazione presso un fornitore ha esposto i dati di 8,72 milioni di clienti. La violazione dei dati di Daiichi Kosho è un utile promemoria del fatto che le tue informazioni personali possono essere messe a rischio da un'azienda che non hai mai scelto, con cui non ti sei mai registrato e di cui potresti non aver mai sentito parlare.
Di seguito è riportato ciò che si sa finora, chi è interessato, perché gli incidenti lato fornitore continuano a causare grandi esposizioni e i passi pratici che i clienti colpiti possono intraprendere.
Cos'è successo nella violazione del fornitore di Daiichi Kosho
Daiichi Kosho afferma che l'esposizione non ha avuto origine nei propri sistemi. Invece, una violazione presso un fornitore ha lasciato esposti i dati dei clienti di karaoke e ristoranti, con un totale che raggiunge 8,72 milioni di persone.
Le segnalazioni di altre testate indicano il lato del appaltatore della vicenda. La nostra copertura della violazione dei dati di Nippon Columbia descrive un attacco malware contro un appaltatore legato a Nippon Columbia. Quell'incidente ha esposto i registri personali di circa 8,63 milioni di clienti di Daiichi Kosho, insieme ai dati di circa 93.000 dipendenti. Le due cifre differiscono leggermente, il che è comune nelle prime divulgazioni di violazioni, dove i conteggi vengono affinati man mano che le indagini proseguono e dove i totali dei soli clienti e quelli combinati vengono riportati separatamente.
Vale la pena essere chiari su ciò che non sappiamo ancora. Il materiale a nostra disposizione non specifica la cronologia tecnica completa né conferma ogni categoria di dati coinvolta, quindi questo articolo evita di fare supposizioni su tali dettagli. Se Daiichi Kosho o il fornitore pubblicheranno ulteriori informazioni, il quadro potrebbe cambiare.
Chi è stato colpito e quali dati sono stati esposti
Il numero principale è 8,72 milioni di clienti di karaoke e ristoranti. Si tratta di una quota consistente delle persone che hanno utilizzato i servizi dell'azienda, e include persone che potrebbero non considerarsi in un rapporto continuativo con il marchio. Se hai prenotato una sala karaoke, aderito a un abbonamento o cenato in uno dei ristoranti dell'azienda, potresti essere tra gli interessati.
La copertura correlata rileva inoltre che sono stati coinvolti dati dei dipendenti, con circa 93.000 dipendenti menzionati. Poiché le cifre dei clienti e dei dipendenti si sovrappongono al totale di 8,72 milioni in rapporti diversi, i lettori non dovrebbero semplicemente sommare i numeri.
Quali campi esattamente siano stati esposti è importante, perché il rischio differisce notevolmente tra, ad esempio, un nome e un indirizzo email e qualcosa di più sensibile. Finché l'azienda non confermerà le categorie, considera qualsiasi dettaglio di contatto che hai fornito all'azienda come potenzialmente esposto. Sii particolarmente vigile nei confronti dei messaggi che fanno riferimento alle tue visite, al tuo abbonamento o al tuo account con il marchio.
Perché i fornitori terzi sono un anello debole
La maggior parte delle persone pensa a una violazione dei dati come a qualcosa che accade all'azienda a cui ha affidato i propri dati. In pratica, le aziende condividono i dati con una catena di appaltatori: agenzie di marketing, partner di elaborazione, provider di hosting e partner di contenuti o media. Ognuno di essi detiene una copia o ha una qualche forma di accesso.
Ciò crea alcuni problemi strutturali:
- Non puoi verificare il fornitore. I clienti raramente sanno quali fornitori detengono i loro dati, quindi non possono valutare quanto bene quei fornitori li proteggano.
- Gli standard di sicurezza variano. Un grande marchio di consumo può investire pesantemente nelle difese, mentre un appaltatore più piccolo che gestisce gli stessi registri potrebbe non farlo.
- La responsabilità diventa sfocata. Quando il malware colpisce un appaltatore, il rapporto del cliente è con il marchio, ma l'esposizione è avvenuta altrove, il che può rallentare la notifica e la chiarezza.
- La scala si moltiplica. Un fornitore compromesso può esporre i registri dell'intera base clienti di un'azienda in una sola volta, ed è così che un singolo incidente raggiunge milioni di persone.
Questo non è unico del Giappone o del karaoke. È una caratteristica generale di come le aziende moderne gestiscono i dati, ed è per questo che la domanda "il mio fornitore è stato violato?" è solo una parte del quadro.
Cosa significa per te
Se hai utilizzato i servizi di karaoke o ristorazione di Daiichi Kosho, presupponi che le tue informazioni possano far parte di questa esposizione finché non sentirai il contrario. Non devi farti prendere dal panico, ma dovresti agire con determinazione. Un rapporto sull'incidente ha affermato che l'azienda sta sollecitando la reimpostazione delle password, il che è una precauzione sensata indipendentemente dal fatto che il tuo account personale sia stato coinvolto.
Anche se non hai mai utilizzato l'azienda, la lezione si applica in modo ampio. Qualsiasi servizio che raccoglie i tuoi dati può diventare una fonte di esposizione attraverso un partner che non vedrai mai. Limitare ciò che condividi e assicurarti che una singola fuga non possa sbloccare i tuoi altri account è la protezione più affidabile.
Cosa dovrebbero fare ora i clienti colpiti
- Fai attenzione alle comunicazioni ufficiali. Controlla la tua email e la posta ordinaria per una notifica di violazione da parte di Daiichi Kosho e utilizza solo canali di contatto che puoi verificare in modo indipendente.
- Reimposta la tua password. Cambia la password su qualsiasi account legato all'azienda, poi cambiala ovunque tu l'abbia riutilizzata.
- Usa una password unica ovunque. Un gestore di password lo rende praticabile e limita i danni se un servizio subisce una fuga di dati.
- Attiva l'autenticazione a due fattori per email, banking e qualsiasi account che la supporti.
- Sii scettico nei confronti dei messaggi inaspettati. Il phishing spesso segue le grandi violazioni. Non fare clic sui link né aprire allegati in SMS o email che affermano di provenire dall'azienda, e vai direttamente al sito ufficiale.
- Esamina gli estratti conto finanziari. Cerca addebiti o attività che non riconosci e segnala qualsiasi cosa sospetta alla tua banca o all'emittente della carta.
In conclusione
La violazione dei dati di Daiichi Kosho mostra come un incidente presso un fornitore possa raggiungere milioni di clienti che non hanno mai avuto un rapporto diretto con quel fornitore. Non puoi controllare con chi i tuoi marchi preferiti condividono i dati, ma puoi controllare quanto una singola fuga possa farti male.
Per i dettagli lato appaltatore e il conteggio sovrapposto delle vittime, leggi il nostro rapporto sulla violazione di Nippon Columbia. Poi verifica la presenza di eventuali notifiche di violazione, reimposta le tue password e rafforza oggi stesso la sicurezza dei tuoi account principali.
