SourceNext kunngjorde 15. oktober at uautorisert tilgang til selskapets system for behandling av medlemsinformasjon kan ha eksponert opptil 22 519 960 kundeposter. SourceNext-databruddets tall på 22 millioner poster gjør dette til en av de største bedriftslekkasjene Japan har sett, og alle som noen gang har hatt en konto hos selskapet, bør ta dette på alvor.

Detaljene som er tilgjengelige så langt, er begrensede, så denne artikkelen holder seg til det som er rapportert, og fokuserer på praktiske tiltak du kan gjøre nå.

Hva SourceNext har opplyst, og hvor stort lekkasjen er

Ifølge rapporten opplyste selskapet at uautorisert tilgang til systemet for behandling av medlemsinformasjon kan ha eksponert opptil 22 519 960 kundeposter. Ordlyden er viktig: selskapet sa at poster potensielt var eksponert, og tallet er en øvre grense snarere enn en bekreftet telling av stjålne oppføringer.

Kildrapporten spesifiserer ikke hvilke felt som var i de berørte postene, og vi kommer ikke til å gjette. Inntil selskapet publiserer en oversikt, er det sikreste å anta at enhver informasjon du oppga da du opprettet eller administrerte en medlemskonto, kan være involvert. Det betyr vanligvis kontaktinformasjon og kontoopplysninger, men sjekk selskapets egen melding for den bekreftede listen.

Hvorfor dette bruddet rangerer blant Japans største

Rapporten sier at hendelsen er den nest største datalekkasjen fra et japansk selskap. Bare en lekkasje på omtrent 35,04 millioner poster rangerer høyere.

Skala har betydning for mer enn skryterettigheter i en dyster rangering. Når en database dekker titalls millioner mennesker, blir de eksponerte postene nyttig råmateriale for kriminelle som driver massekampanjer. Selv en lav suksessrate på tvers av millioner av kontakter kan gi mange ofre. Dette er grunnen til at store brudd ofte følges av bølger med svindelmeldinger og påloggingsforsøk på urelaterte tjenester.

Dette er heller ikke den eneste nylige japanske bedriftshendelsen med konsekvenser for forbrukere. Tidligere i høst forstyrret et løsepengevirusangrep på Keio-konsernets selskaper systemer og påvirket kortbetalinger i butikker. Årsakene er forskjellige, men begge tilfellene viser hvordan ett kompromittert system kan forplante seg til vanlige kunder.

Hvordan berørte kunder kan oppdage oppfølgende phishing

Den mest sannsynlige konsekvensen av et brudd som dette er ikke dramatisk hacking av kontoene dine. Det er en flom av overbevisende meldinger. Kriminelle som sitter på kundeposter, kan sende e-poster eller tekstmeldinger som ser ut til å komme fra selskapet selv, og som viser til medlemskapet ditt eller et kjøp.

Se etter disse tegnene:

  • Hastverk. Meldinger som hevder at kontoen din vil bli stengt, eller at du må handle innen få timer.
  • Forespørsler om å logge inn via en lenke. Legitime varsler trenger sjelden at du klikker på en lenke for å «bekrefte» passordet eller betalingsopplysningene dine.
  • Uventede refusjoner eller kompensasjonstilbud. Bruddvarsler er en favorittdekkhistorie for svindlere.
  • Avsenderadresser eller domener som er litt feil. Sjekk hele adressen, ikke bare visningsnavnet.

Når du er i tvil, ikke bruk lenken i meldingen. Åpne selskapets nettsted ved å skrive inn adressen selv, eller bruk et bokmerke du allerede hadde, og se etter varsler der.

Hva dette betyr for deg

Hvis du noen gang har hatt en SourceNext-konto, bør du anta at informasjonen din kan være i det berørte settet inntil selskapet sier noe annet. Din realistiske risiko er målrettet phishing og gjenbruk av påloggingsinformasjon. Gjenbruk av påloggingsinformasjon betyr at en angriper prøver den samme kombinasjonen av e-post og passord på andre tjenester, som e-post-, shopping- eller bankkontoer. Hvis du brukte ett passord på flere steder, kan en lekkasje hos ett selskap åpne dører andre steder.

Hvis du aldri brukte SourceNext, påvirker ikke denne spesifikke hendelsen deg direkte, men vanene nedenfor er verdt å ta til seg uansett.

Tiltak for å begrense eksponeringen din etter et brudd

  1. Endre gjenbrukte passord nå. Start med SourceNext-passordet, deretter alle andre kontoer der du brukte det samme. Prioriter e-post, siden den kan tilbakestille alt annet.
  2. Bruk unike passord. En passordbehandler gjør dette håndterbart ved å generere og lagre et forskjellig passord for hvert nettsted.
  3. Slå på tofaktorautentisering. Selv om et passord blir stjålet, gjør en ekstra faktor det mye vanskeligere å bruke. Autentiseringsapper eller maskinvarenøkler er generelt sterkere enn SMS-koder.
  4. Sett opp bruddovervåking. Mange nettlesere, passordbehandlere og gratistjenester kan varsle deg når e-postadressen din dukker opp i en kjent lekkasje.
  5. Gå gjennom kontoopplysninger. Sjekk nylige pålogginger og sendt e-post for noe du ikke kjenner igjen.
  6. Vær forsiktig med uoppfordret kontakt. Behandle enhver melding som nevner SourceNext-medlemskapet ditt, som mistenkelig inntil den er verifisert gjennom offisielle kanaler.

Konklusjonen

SourceNext-databruddets offentliggjøring av 22 millioner poster er en påminnelse om at du ikke kan kontrollere hvor godt et selskap beskytter dataene dine, men du kan kontrollere hvor mye skade en lekkasje kan gjøre. Hvis du kan være en SourceNext-kunde, endre alle gjenbrukte passord i dag, aktiver tofaktorautentisering og sett opp bruddovervåking. For mer om hvordan en bedriftshendelse kan nå vanlige forbrukere, les vår dekning av Keio-løsepengevirusangrepet, og følg med på oppdateringer fra SourceNext etter hvert som de bekrefter hva som ble eksponert.