SourceNext kondigde op 15 oktober aan dat ongeoorloofde toegang tot zijn beheersysteem voor ledeninformatie mogelijk tot 22.519.960 klantrecords heeft blootgesteld. Het SourceNext-datalek van 22 miljoen records maakt dit een van de grootste bedrijfslekken die Japan heeft gezien, en iedereen die ooit een account bij het bedrijf heeft gehad, moet dit serieus nemen.

De tot nu toe beschikbare details zijn beperkt, dus dit artikel houdt zich aan wat er is gerapporteerd en richt zich op praktische stappen die u nu kunt nemen.

Wat SourceNext heeft bekendgemaakt en hoe groot het lek is

Volgens het rapport zei het bedrijf dat ongeoorloofde toegang tot zijn beheersysteem voor ledeninformatie mogelijk tot 22.519.960 klantrecords heeft blootgesteld. De formulering is belangrijk: het bedrijf zei dat records mogelijk zijn blootgesteld, en het cijfer is een bovengrens in plaats van een bevestigd aantal gestolen vermeldingen.

Het bronrapport specificeert niet welke velden zich in de getroffen records bevonden, en wij gaan niet gissen. Totdat het bedrijf een uitsplitsing publiceert, is de veiligste aanname dat alle informatie die u heeft gegeven bij het aanmaken of beheren van een lidaccount betrokken kan zijn. Dat betekent doorgaans contactgegevens en inloggegevens, maar raadpleeg de eigen kennisgeving van het bedrijf voor de bevestigde lijst.

Waarom dit datalek tot de grootste van Japan behoort

Het rapport zegt dat het incident het op één na grootste datalek door een Japans bedrijf is. Alleen een lek van ongeveer 35,04 miljoen records staat hoger.

Schaal is meer dan alleen opscheppen in een sombere ranglijst. Wanneer een database tientallen miljoenen mensen omvat, worden de blootgestelde records nuttig basismateriaal voor criminelen die massacampagnes uitvoeren. Zelfs een klein succespercentage over miljoenen contacten kan veel slachtoffers opleveren. Daarom worden grote datalekken vaak gevolgd door golven van scam-berichten en inlogpogingen op niet-gerelateerde diensten.

Dit is ook niet het enige recente Japanse bedrijfsincident met impact op consumenten. Eerder dit najaar verstoorde een ransomware-aanval bij Keio-groepsbedrijven systemen en trof kaartbetalingen bij winkels. De oorzaken verschillen, maar beide gevallen tonen hoe één gecompromitteerd systeem kan doorwerken tot gewone klanten.

Hoe getroffen klanten vervolg-phishing kunnen herkennen

Het waarschijnlijkste gevolg van een datalek als dit is niet het dramatische hacken van uw accounts. Het is een stortvloed aan overtuigende berichten. Criminelen die klantrecords bezitten, kunnen e-mails of sms'jes sturen die lijken te komen van het bedrijf zelf, met verwijzing naar uw lidmaatschap of een aankoop.

Let op deze tekenen:

  • Urgentie. Berichten die beweren dat uw account wordt gesloten of dat u binnen enkele uren moet handelen.
  • Verzoeken om via een link in te loggen. Legitieme kennisgevingen hebben zelden nodig dat u op een link klikt om uw wachtwoord of betaalgegevens te "verifiëren".
  • Onverwachte terugbetalingen of compensatieaanbiedingen. Datalekmeldingen zijn een favoriet dekmantelverhaal voor oplichters.
  • Afwijkende afzenderadressen of domeinen. Controleer het volledige adres, niet alleen de weergavenaam.

Bij twijfel: gebruik de link in het bericht niet. Open de website van het bedrijf door het adres zelf te typen, of gebruik een bladwijzer die u al had, en controleer daar op kennisgevingen.

Wat dit voor u betekent

Als u ooit een SourceNext-account heeft gehad, ga er dan van uit dat uw informatie in de getroffen set kan zitten totdat het bedrijf anders zegt. Uw realistische risico's zijn gerichte phishing en hergebruik van inloggegevens. Hergebruik van inloggegevens betekent dat een aanvaller dezelfde combinatie van e-mail en wachtwoord op andere diensten probeert, zoals e-mail-, winkel- of bankaccounts. Als u één wachtwoord op meerdere plaatsen heeft gebruikt, kan een lek bij één bedrijf deuren elders openen.

Als u SourceNext nooit heeft gebruikt, raakt dit specifieke incident u niet direct, maar de onderstaande gewoonten zijn hoe dan ook de moeite waard.

Stappen om uw blootstelling na een datalek te beperken

  1. Wijzig nu hergebruikte wachtwoorden. Begin met het SourceNext-wachtwoord en daarna elk ander account waar u hetzelfde wachtwoord heeft gebruikt. Geef prioriteit aan e-mail, omdat daarmee alles anders kan worden gereset.
  2. Gebruik unieke wachtwoorden. Een wachtwoordmanager maakt dit beheersbaar door voor elke site een ander wachtwoord te genereren en op te slaan.
  3. Schakel tweefactorauthenticatie in. Zelfs als een wachtwoord wordt gestolen, maakt een tweede factor het veel moeilijker om het te gebruiken. Authenticator-apps of hardwarematige sleutels zijn over het algemeen sterker dan sms-codes.
  4. Stel datalekmonitoring in. Veel browsers, wachtwoordmanagers en gratis diensten kunnen u waarschuwen wanneer uw e-mailadres in een bekend lek voorkomt.
  5. Controleer accountactiviteit. Bekijk recente logins en verzonden e-mail op alles wat u niet herkent.
  6. Wees voorzichtig met ongevraagd contact. Behandel elk bericht dat uw SourceNext-lidmaatschap noemt als verdacht tot het via officiële kanalen is geverifieerd.

De conclusie

De bekendmaking van het SourceNext-datalek van 22 miljoen records is een herinnering dat u niet kunt bepalen hoe goed een bedrijf uw gegevens beschermt, maar u kunt wel bepalen hoeveel schade een lek kan aanrichten. Als u mogelijk een SourceNext-klant bent, wijzig dan vandaag nog elk hergebruikt wachtwoord, schakel tweefactorauthenticatie in en stel datalekmonitoring in. Lees voor meer over hoe een bedrijfsincident gewone consumenten kan bereiken onze berichtgeving over de Keio-ransomware-aanval, en let op updates van SourceNext terwijl het bevestigt wat er is blootgesteld.