Den japanske karaoke- og restaurantoperatøren Daiichi Kosho har avslørt at et brudd hos en leverandør eksponerte data om 8,72 millioner kunder. Daiichi Kosho-datalekkasjen er en nyttig påminnelse om at din personlige informasjon kan bli satt i fare av et selskap du aldri har valgt, aldri har registrert deg hos, og kanskje aldri har hørt om.
Nedenfor er det som er kjent så langt, hvem som er berørt, hvorfor hendelser på leverandørsiden fortsetter å forårsake store eksponeringer, og de praktiske tiltakene berørte kunder kan ta.
Hva skjedde i Daiichi Kosho-leverandørbruddet
Daiichi Kosho sier at eksponeringen ikke oppsto i deres egne systemer. I stedet etterlot et brudd hos en leverandør data om karaoke- og restaurantkunder eksponert, med totalen som nådde 8,72 millioner mennesker.
Rapportering fra andre medier peker på entreprenørsiden av saken. Vår dekning av Nippon Columbia-datalekkasjen beskriver et skadevareangrep på en entreprenør knyttet til Nippon Columbia. Den hendelsen eksponerte de personlige opptegnelsene til omtrent 8,63 millioner Daiichi Kosho-kunder, sammen med data om rundt 93 000 ansatte. De to tallene avviker noe, noe som er vanlig i tidlige avsløringer av databrudder, hvor antall raffineres etter hvert som etterforskningen fortsetter, og hvor kun-kunde- og kombinerte totaler rapporteres separat.
Det er verdt å være tydelig på hva vi ennå ikke vet. Materialet tilgjengelig for oss spesifiserer ikke den fullstendige tekniske tidslinjen eller bekrefter hver kategori av data som er involvert, så denne artikkelen unngår å gjette på disse detaljene. Hvis Daiichi Kosho eller leverandøren publiserer mer, kan bildet endre seg.
Hvem ble berørt og hvilke data ble eksponert
Overskriftstallet er 8,72 millioner karaoke- og restaurantkunder. Det er en stor andel av de som har brukt selskapets tjenester, og det inkluderer personer som kanskje ikke tenker på seg selv som å ha et pågående forhold til merkevaren. Hvis du bestilte et karaokerom, ble medlem, eller spiste på en av selskapets restauranter, kan du være blant de berørte.
Den relaterte dekningen bemerker også at ansattdata var involvert, med omtrent 93 000 ansatte nevnt. Fordi kunde- og ansattallene overlapper med totalen på 8,72 millioner i ulike rapporter, bør lesere ikke bare legge tallene sammen.
Nøyaktig hvilke felt som ble eksponert har betydning, fordi risikoen varierer sterkt mellom for eksempel et navn og en e-postadresse og noe mer sensitivt. Inntil selskapet bekrefter kategoriene, bør du behandle alle kontaktopplysninger du ga selskapet som potensielt eksponert. Vær spesielt oppmerksom på meldinger som refererer til dine besøk, medlemskap eller konto hos merkevaren.
Hvorfor tredjepartsleverandører er et svakt ledd
De fleste tenker på et databrud som noe som skjer med selskapet de ga sine opplysninger til. I praksis deler selskaper data med en kjede av entreprenører: markedsføringsfirmaer, behandlingspartnere, hostingleverandører og innholds- eller mediepartnere. Hver av dem har en kopi eller har en form for tilgang.
Det skaper noen strukturelle problemer:
- Du kan ikke vurdere leverandøren. Kunder vet sjelden hvilke leverandører som har dataene deres, så de kan ikke bedømme hvor godt disse leverandørene beskytter dem.
- Sikkerhetsstandarder varierer. En stor forbrukermerkevare kan investere tungt i forsvar, mens en mindre entreprenør som håndterer de samme opptegnelsene kanskje ikke gjør det.
- Ansvar blir uklart. Når skadevare rammer en entreprenør, er kundens forhold til merkevaren, men eksponeringen skjedde et annet sted, noe som kan forsinke varsling og klarhet.
- Skala multipliseres. Én kompromittert leverandør kan eksponere opptegnelser fra et selskaps hele kundebase på én gang, og det er hvordan en enkelt hendelse når millioner av mennesker.
Dette er ikke unikt for Japan eller for karaoke. Det er et generelt trekk ved hvordan moderne bedrifter håndterer data, og det er derfor spørsmålet «ble leverandøren min utsatt for brudd?» bare er en del av bildet.
Hva dette betyr for deg
Hvis du har brukt Daiichi Koshos karaoke- eller restauranttjenester, bør du anta at informasjonen din kan være en del av denne eksponeringen inntil du hører noe annet. Du trenger ikke å få panikk, men du bør handle bevisst. En rapport om hendelsen sa at selskapet oppfordrer til tilbakestilling av passord, noe som er en fornuftig forholdsregel uavhengig av om din egen konto ble berørt.
Selv om du aldri brukte selskapet, gjelder lærdommen bredt. Enhver tjeneste som samler inn opplysningene dine kan bli en kilde til eksponering gjennom en partner du aldri vil se. Å begrense hva du deler, og sørge for at en enkelt lekkasje ikke kan låse opp dine andre kontoer, er den mest pålitelige beskyttelsen.
Hva berørte kunder bør gjøre nå
- Følg med på offisielle varsler. Sjekk e-posten og posten din for et bruddvarsel fra Daiichi Kosho, og bruk bare kontaktveier du kan verifisere uavhengig.
- Tilbakestill passordet ditt. Endre passordet på enhver konto knyttet til selskapet, og endre det deretter overalt hvor du gjenbrukte det.
- Bruk et unikt passord overalt. En passordbehandler gjør dette praktisk og begrenser skaden hvis én tjeneste lekker.
- Slå på tofaktorgodkjenning for e-post, bank og enhver konto som støtter det.
- Vær skeptisk til uventede meldinger. Nettfisking følger ofte store brudd. Ikke klikk på lenker eller åpne vedlegg i tekstmeldinger eller e-poster som hevder å være fra selskapet, og gå direkte til det offisielle nettstedet i stedet.
- Gjennomgå kontoutskrifter. Se etter belastninger eller aktivitet du ikke kjenner igjen, og rapporter alt mistenkelig til banken eller kortutstederen din.
Konklusjonen
Daiichi Kosho-datalekkasjen viser hvordan en hendelse hos en leverandør kan nå millioner av kunder som aldri hadde et direkte forhold til den leverandøren. Du kan ikke kontrollere hvem favorittmerkene dine deler data med, men du kan kontrollere hvor mye én lekkasje kan skade deg.
For detaljene på entreprenørsiden og det overlappende offerantallet, les vår rapport om Nippon Columbia-bruddet. Sjekk deretter for eventuelle bruddvarsler, tilbakestill passordene dine, og stram sikkerheten på nøkkelkontoene dine i dag.
