SourceNext ha annunciato il 15 ottobre che un accesso non autorizzato al suo sistema di gestione delle informazioni sui membri potrebbe aver esposto fino a 22.519.960 record di clienti. La cifra di 22 milioni di record della violazione dei dati di SourceNext rende questo uno dei più grandi leak aziendali che il Giappone abbia mai visto, e chiunque abbia mai avuto un account con l'azienda dovrebbe prenderlo sul serio.
I dettagli disponibili finora sono limitati, quindi questo articolo si attiene a quanto è stato riportato e si concentra sui passi pratici che puoi intraprendere ora.
Cosa ha divulgato SourceNext e quanto è grande il leak
Secondo il rapporto, l'azienda ha dichiarato che un accesso non autorizzato al suo sistema di gestione delle informazioni sui membri potrebbe aver esposto fino a 22.519.960 record di clienti. La formulazione è importante: l'azienda ha detto che i record sono stati potenzialmente esposti, e la cifra è un limite massimo piuttosto che un conteggio confermato delle voci rubate.
Il rapporto originale non specifica quali campi fossero presenti nei record interessati, e non intendiamo fare supposizioni. Finché l'azienda non pubblicherà un dettaglio analitico, l'ipotesi più sicura è che qualsiasi informazione tu abbia fornito al momento della creazione o della gestione di un account membro potrebbe essere coinvolta. Tipicamente si tratta di dati di contatto e credenziali dell'account, ma controlla l'avviso della stessa azienda per l'elenco confermato.
Perché questa violazione si colloca tra le più grandi del Giappone
Il rapporto afferma che l'incidente è il secondo più grande leak di dati da parte di un'azienda giapponese. Solo un leak di circa 35,04 milioni di record si classifica più in alto.
La scala conta più che per il primato in una tetra classifica. Quando un database copre decine di milioni di persone, i record esposti diventano materiale grezzo utile per i criminali che gestiscono campagne di massa. Anche un tasso di successo basso su milioni di contatti può produrre molte vittime. Ecco perché le grandi violazioni tendono a essere seguite da ondate di messaggi truffaldini e tentativi di accesso su servizi non correlati.
Questo non è nemmeno l'unico recente incidente aziendale giapponese con impatto sui consumatori. All'inizio di questo autunno, un attacco ransomware alle aziende del gruppo Keio ha sconvolto i sistemi e ha interessato i pagamenti con carta nei punti vendita. Le cause sono diverse, ma entrambi i casi mostrano come un singolo sistema compromesso possa propagarsi ai clienti comuni.
Come i clienti interessati possono riconoscere il phishing successivo
La conseguenza più probabile di una violazione come questa non è un hacking drammatico dei tuoi account. È una valanga di messaggi convincenti. I criminali che possiedono i record dei clienti possono inviare email o SMS che sembrano provenire dall'azienda stessa, facendo riferimento alla tua iscrizione o a un acquisto.
Fai attenzione a questi segnali:
- Urgenza. Messaggi che affermano che il tuo account verrà chiuso o che devi agire entro poche ore.
- Richieste di accedere tramite un link. Le comunicazioni legittime raramente richiedono di cliccare un link per "verificare" la password o i dati di pagamento.
- Rimborsi o offerte di compensazione inaspettati. Le notifiche di violazione sono un pretesto preferito dai truffatori.
- Indirizzi del mittente o domini leggermente alterati. Controlla l'indirizzo completo, non solo il nome visualizzato.
In caso di dubbio, non usare il link nel messaggio. Apri il sito web dell'azienda digitando tu stesso l'indirizzo, oppure usa un segnalibro che avevi già, e controlla se ci sono avvisi lì.
Cosa significa per te
Se hai mai avuto un account SourceNext, presupponi che le tue informazioni possano essere nell'insieme interessato finché l'azienda non dica il contrario. I tuoi rischi realistici sono il phishing mirato e il riutilizzo delle credenziali. Il riutilizzo delle credenziali significa che un attaccante prova la stessa combinazione di email e password su altri servizi, come account di posta elettronica, shopping o bancari. Se hai usato una sola password in più posti, un leak presso un'azienda può aprire porte altrove.
Se non hai mai usato SourceNext, questo specifico incidente non ti riguarda direttamente, ma le abitudini seguenti vale la pena adottarle comunque.
Passi per limitare la tua esposizione dopo una violazione
- Cambia subito le password riutilizzate. Inizia con la password di SourceNext, poi con qualsiasi altro account in cui hai usato la stessa. Dai priorità alla posta elettronica, poiché può reimpostare tutto il resto.
- Usa password uniche. Un gestore di password rende tutto questo gestibile generando e memorizzando una password diversa per ogni sito.
- Attiva l'autenticazione a due fattori. Anche se una password viene rubata, un secondo fattore rende molto più difficile usarla. Le app di autenticazione o le chiavi hardware sono generalmente più forti dei codici SMS.
- Configura il monitoraggio delle violazioni. Molti browser, gestori di password e servizi gratuiti possono avvisarti quando il tuo indirizzo email compare in un leak noto.
- Esamina l'attività dell'account. Controlla gli accessi recenti e la posta inviata per qualsiasi cosa tu non riconosca.
- Sii cauto con i contatti non richiesti. Tratta qualsiasi messaggio che menziona la tua iscrizione a SourceNext come sospetto finché non è verificato tramite canali ufficiali.
In conclusione
La divulgazione della violazione dei dati di SourceNext da 22 milioni di record è un promemoria che non puoi controllare quanto bene un'azienda protegga i tuoi dati, ma puoi controllare quanto danno può fare un leak. Se potresti essere un cliente SourceNext, cambia oggi stesso qualsiasi password riutilizzata, abilita l'autenticazione a due fattori e configura il monitoraggio delle violazioni. Per saperne di più su come un incidente aziendale può raggiungere i consumatori comuni, leggi la nostra copertura dell'attacco ransomware a Keio, e tieni d'occhio gli aggiornamenti di SourceNext mentre conferma cosa è stato esposto.
