Hoeveel klanten zijn getroffen door het Daiichi Kosho-datalek?

Het datalek heeft gegevens van 8,72 miljoen karaoke- en restaurantklanten blootgesteld.

Vond het datalek plaats in de eigen systemen van Daiichi Kosho?

Nee, Daiichi Kosho zegt dat de blootstelling afkomstig was van een leverancier, niet uit zijn eigen systemen.

Zijn er ook werknemersgegevens blootgesteld bij dit incident?

Ja, gerelateerde berichtgeving vermeldt ongeveer 93.000 werknemers, hoewel de klant- en werknemerscijfers overlappen met het totaal van 8,72 miljoen.

Wat moet ik doen als ik denk dat mijn gegevens zijn blootgesteld?

Beschouw alle contactgegevens die je aan het bedrijf hebt gegeven als mogelijk blootgesteld en wees waakzaam voor berichten die verwijzen naar je bezoeken, lidmaatschap of account bij het merk.

Daiichi Kosho-datalek treft 8,72 miljoen via leverancier

Q: Ben ik getroffen als ik alleen een karaokekamer heb geboekt of in een restaurant heb gegeten?

Ja, als je een karaokekamer hebt geboekt, lid bent geworden, of in een van de restaurants van het bedrijf hebt gegeten, kun je tot de getroffenen behoren.

De Japanse karaoke- en restaurantexploitant Daiichi Kosho heeft bekendgemaakt dat een datalek bij een leverancier gegevens van 8,72 miljoen klanten heeft blootgesteld. Het Daiichi Kosho-datalek is een nuttige herinnering dat je persoonlijke gegevens in gevaar kunnen worden gebracht door een bedrijf dat je nooit hebt gekozen, nooit hebt geregistreerd en waarvan je misschien nog nooit hebt gehoord.

Hieronder staat wat tot nu toe bekend is, wie er getroffen is, waarom incidenten aan de leverancierskant blijven leiden tot grote blootstellingen, en de praktische stappen die getroffen klanten kunnen nemen.

Wat is er gebeurd bij het Daiichi Kosho-leverancierslek

Daiichi Kosho zegt dat de blootstelling niet afkomstig was uit zijn eigen systemen. In plaats daarvan heeft een datalek bij een leverancier gegevens van karaoke- en restaurantklanten blootgesteld, met een totaal van 8,72 miljoen mensen.

Berichtgeving van andere media wijst op de contractantkant van het verhaal. Onze verslaggeving over het Nippon Columbia-datalek beschrijft een malware-aanval op een contractant die aan Nippon Columbia is verbonden. Dat incident stelde de persoonlijke gegevens van ongeveer 8,63 miljoen Daiichi Kosho-klanten bloot, samen met gegevens van ongeveer 93.000 werknemers. De twee cijfers verschillen licht, wat gebruikelijk is bij vroege datalekmeldingen, waarbij aantallen worden bijgesteld naarmate het onderzoek vordert en waarbij totalen voor alleen klanten en gecombineerde totalen afzonderlijk worden gerapporteerd.

Het is de moeite waard om duidelijk te zijn over wat we nog niet weten. Het beschikbare materiaal bevat geen volledige technische tijdlijn en bevestigt niet elke categorie betrokken gegevens, dus dit artikel vermijdt gissingen over die details. Als Daiichi Kosho of de leverancier meer publiceert, kan het beeld veranderen.

Wie is getroffen en welke gegevens zijn blootgesteld

Het kopcijfer is 8,72 miljoen karaoke- en restaurantklanten. Dat is een groot deel van de mensen die de diensten van het bedrijf hebben gebruikt, en het omvat mensen die misschien niet denken dat ze een doorlopende relatie met het merk hebben. Als je een karaokekamer hebt geboekt, lid bent geworden, of in een van de restaurants van het bedrijf hebt gegeten, kun je tot de getroffenen behoren.

De gerelateerde berichtgeving vermeldt ook dat werknemersgegevens betrokken waren, met ongeveer 93.000 genoemde werknemers. Omdat de klant- en werknemerscijfers in verschillende rapporten overlappen met het totaal van 8,72 miljoen, moeten lezers de cijfers niet simpelweg bij elkaar optellen.

Welke velden precies zijn blootgesteld is van belang, omdat het risico sterk verschilt tussen bijvoorbeeld een naam en e-mailadres en iets gevoeligers. Totdat het bedrijf de categorieën bevestigt, moet je alle contactgegevens die je aan het bedrijf hebt gegeven als mogelijk blootgesteld beschouwen. Wees vooral waakzaam voor berichten die verwijzen naar je bezoeken, lidmaatschap of account bij het merk.

Waarom externe leveranciers een zwakke schakel zijn

De meeste mensen denken bij een datalek aan iets dat gebeurt bij het bedrijf waaraan ze hun gegevens hebben toevertrouwd. In de praktijk delen bedrijven gegevens met een keten van contractanten: marketingbureaus, verwerkingspartners, hostingproviders en content- of mediapartners. Elk van hen bewaart een kopie of heeft een vorm van toegang.

Dat creëert een paar structurele problemen:

Je kunt de leverancier niet beoordelen. Klanten weten zelden welke leveranciers hun gegevens bewaren, dus kunnen ze niet inschatten hoe goed die leveranciers ze beschermen.
Beveiligingsnormen verschillen. Een groot consumentenmerk kan zwaar investeren in verdediging, terwijl een kleinere contractant die dezelfde gegevens verwerkt dat misschien niet doet.
Verantwoordelijkheid wordt vaag. Wanneer malware een contractant treft, is de relatie van de klant met het merk, maar de blootstelling vond elders plaats, wat de melding en duidelijkheid kan vertragen.
Schaal vermenigvuldigt. Eén gecompromitteerde leverancier kan gegevens van de hele klantenbasis van een bedrijf in één keer blootstellen, en zo bereikt een enkel incident miljoenen mensen.

Dit is niet uniek voor Japan of voor karaoke. Het is een algemeen kenmerk van hoe moderne bedrijven met gegevens omgaan, en het is de reden waarom de vraag "is mijn provider gehackt?" slechts een deel van het plaatje is.

Wat dit voor jou betekent

Als je de karaoke- of restaurantdiensten van Daiichi Kosho hebt gebruikt, ga er dan van uit dat je gegevens deel kunnen uitmaken van deze blootstelling totdat je anders hoort. Je hoeft niet in paniek te raken, maar je moet wel bewust handelen. Eén rapport over het incident zei dat het bedrijf aandringt op het resetten van wachtwoorden, wat een verstandige voorzorgsmaatregel is, ongeacht of je eigen account is getroffen.

Zelfs als je het bedrijf nooit hebt gebruikt, geldt de les breed. Elke dienst die je gegevens verzamelt, kan een bron van blootstelling worden via een partner die je nooit zult zien. Beperken wat je deelt, en ervoor zorgen dat één lek je andere accounts niet kan ontgrendelen, is de meest betrouwbare bescherming.

Wat getroffen klanten nu moeten doen

Let op officiële kennisgevingen. Controleer je e-mail en post voor een datalekmelding van Daiichi Kosho, en gebruik alleen contactkanalen die je onafhankelijk kunt verifiëren.
Reset je wachtwoord. Wijzig het wachtwoord van elk account dat aan het bedrijf is gekoppeld en wijzig het daarna overal waar je het hebt hergebruikt.
Gebruik overal een uniek wachtwoord. Een wachtwoordmanager maakt dit praktisch en beperkt de schade als één dienst lekt.
Schakel tweefactorauthenticatie in voor e-mail, bankieren en elk account dat het ondersteunt.
Wees sceptisch over onverwachte berichten. Phishing volgt vaak op grote datalekken. Klik niet op links en open geen bijlagen in sms'jes of e-mails die beweren van het bedrijf te zijn, en ga in plaats daarvan rechtstreeks naar de officiële site.
Controleer financiële overzichten. Let op kosten of activiteiten die je niet herkent, en meld alles wat verdacht is bij je bank of kaartuitgever.

De onderste regel

Het Daiichi Kosho-datalek laat zien hoe een incident bij een leverancier miljoenen klanten kan bereiken die nooit een directe relatie met die leverancier hadden. Je kunt niet controleren met wie je favoriete merken gegevens delen, maar je kunt wel controleren hoeveel schade één lek jou kan berokkenen.

Voor de details aan de contractantkant en het overlappende slachtofferaantal, lees ons rapport over het Nippon Columbia-datalek. Controleer daarna op een datalekmelding, reset je wachtwoorden en verscherp vandaag nog de beveiliging van je belangrijkste accounts.