To separate sikkerhetshendelser, én i Japan og én i Taiwan, er bekreftet denne uken. Datainnbruddet hos Comic CMoa rammer en av Japans største e-bokbutikker, med e-postadresser og passordhasher rapportert tapt. Separat har ACCESS bekreftet at 1 305 kortkontoer ble stjålet fra CROS. De to sakene er ikke relatert til hverandre, men sammen viser de to vanlige typer eksponering: påloggingsinformasjon og betalingskortdata.

Detaljene som er tilgjengelige så langt er begrensede, så dette innlegget holder seg til det som er rapportert og forklarer hva det betyr i praksis.

Hva lekket i innbruddene hos Comic CMoa og ACCESS

Ifølge rapporteringen involverer datainnbruddet hos Comic CMoa en populær japansk e-bokbutikk, og dataene som gikk tapt inkluderer brukeres e-postadresser og passordhasher. En passordhash er en kryptert versjon av et passord, ikke selve passordet. Selskaper lagrer hasher slik at de ikke trenger å oppbevare passord i klartekst på serverne sine.

Den andre hendelsen er separat. ACCESS bekreftet at 1 305 kortkontoer ble stjålet fra CROS. Kilden beskriver omfanget som 1 305 kortkontoer, og den gir ikke flere detaljer i materialet vi har gjennomgått. Vi kommer ikke til å gjette på hvilke felt som ble tatt, hvordan angriperne kom seg inn, eller hvem som sto bak noen av hendelsene.

Det er verdt å understreke at dette er to forskjellige selskaper, to forskjellige systemer og to forskjellige typer data. Lesere bør ikke anta at den ene hendelsen er knyttet til den andre.

Hvorfor hashede passord fortsatt utsetter brukere for risiko

Å høre at bare hasher ble tatt kan høres betryggende ut, men det bør ikke få noen til å slappe av. Hasher er et lag med beskyttelse, ikke en garanti. Hvor sikkert et hashet passord er, avhenger av hvor sterkt det opprinnelige passordet var og hvordan tjenesten hashet det.

Hvis en angriper får tak i et sett med hasher, kan de prøve å arbeide baklengs ved å gjette vanlige passord, hashe hvert gjett og sammenligne resultatene. Korte, forutsigbare eller vanlige passord faller vanligvis først. Sterke, unike passordfraser er mye vanskeligere å gjenopprette.

E-postadressene har også betydning. Selv uten noe passord kan en liste med e-poster knyttet til en bestemt tjeneste brukes til målrettet phishing, for eksempel falske meldinger som utgir seg for å komme fra e-bokbutikken og ber deg logge inn på nytt.

Den største praktiske faren er gjenbruk av passord. Hvis du brukte passordet ditt fra Comic CMoa på et annet nettsted, kan alle som knekker den hashen prøve den samme kombinasjonen av e-post og passord andre steder. Dette er kjent som credential stuffing, og det fungerer bare når folk gjenbruker passord.

Hva korttyveriet hos CROS betyr for berørte kunder

Kortdata er et annet problem. Med 1 305 kortkontoer rapportert stjålet fra CROS, er hovedbekymringen for berørte kunder uautoriserte belastninger og svindelforsøk. Kortutstedere har vanligvis prosesser for å erstatte kompromitterte kort og bestride svindeltransaksjoner, men de kan bare handle hvis du oppdager et problem eller blir informert om det.

Hvis du blir kontaktet av ACCESS eller kortutstederen din om denne hendelsen, ta varslet på alvor, men bekreft det først. Innbrudd følges ofte av svindelmeldinger som etterligner det berørte selskapet. Bruk kontaktinformasjonen som er trykt på kortet ditt eller hentet direkte fra selskapets offisielle nettsted, ikke lenker i en uventet e-post eller tekstmelding.

Små testbelastninger er et vanlig tegn på kortmisbruk, så selv mindre transaksjoner du ikke kjenner igjen fortjener en telefon til utstederen din.

Tiltak for å beskytte kontoene dine etter et innbrudd

Du trenger ikke å få panikk, men noen raske handlinger hjelper mye:

  • Endre gjenbrukte passord. Hvis passordet ditt fra Comic CMoa ble brukt noe annet sted, erstatt det på alle andre kontoer. Gjør hvert enkelt unikt.
  • Slå på tofaktorautentisering (2FA). Selv om noen har passordet ditt, gjør en andre faktor det mye vanskeligere å komme inn. Appbaserte koder eller maskinvare-nøkler er generelt sterkere enn SMS.
  • Bruk en passordbehandler. Den kan generere lange, tilfeldige passord og huske dem for deg, noe som fjerner fristelsen til å gjenbruke.
  • Overvåk kortutskrifter. Sjekk kontoene dine regelmessig, sett opp transaksjonsvarsler hvis banken din tilbyr det, og rapporter alt ukjent med en gang.
  • Vær varsom med oppfølgingsmeldinger. Ikke klikk på lenker i uventede e-poster om noen av hendelsene.

De samme vanene gjelder etter ethvert innbrudd, inkludert angrep der kriminelle sikter mot å forstyrre en offer direkte, som i tilfellet med en Akira ransomware-tilknyttet hvis angrep slo tilbake på angriperne. Angripere gjør feil, men du bør ikke regne med det for å beskytte dataene dine.

Hva dette betyr for deg

Hvis du har en Comic CMoa-konto, anta at e-postadressen din kan være i hendene på tredjeparter og at passordhashen din til slutt kan bli knekt, spesielt hvis passordet var svakt. Endre det, og endre det overalt ellers der du brukte det. Hvis du er tilknyttet CROS eller en ACCESS-kortkonto, følg nøye med på utskriftene dine og bekreft all kommunikasjon gjennom offisielle kanaler.

Hvis du ikke er i noen av gruppene, er disse hendelsene fortsatt en nyttig påminnelse. Mesteparten av skaden fra innbrudd kommer senere, når stjålne detaljer gjenbrukes mot folk som ikke endret vanene sine.

Viktige punkter

Datainnbruddet hos Comic CMoa og korttyveriet hos ACCESS CROS er separate hendelser, men rådene er de samme: handle tidlig. Erstatt gjenbrukte passord med unike, aktiver 2FA, lagre påloggingsinformasjon i en passordbehandler og gjennomgå kortaktiviteten din regelmessig. Ti minutter med opprydding nå er mye enklere enn å håndtere kontoovertakelser eller svindelbelastninger senere.