W tym tygodniu potwierdzono dwa odrębne incydenty bezpieczeństwa, jeden w Japonii, a drugi na Tajwanie. Wyciek danych Comic CMoa dotyczy jednego z największych japońskich sklepów z e-bookami, w którym utracono adresy e-mail i skróty haseł (hash). Osobno ACCESS potwierdził, że z CROS skradziono 1305 kont kart. Oba przypadki są ze sobą niepowiązane, ale razem pokazują dwa typowe rodzaje ekspozycji: dane logowania i dane kart płatniczych.

Dostępne dotychczas szczegóły są ograniczone, więc ten wpis trzyma się tego, co zostało zgłoszone, i wyjaśnia, co to oznacza w praktyce.

Co wyciekło w naruszeniach Comic CMoa i ACCESS

Zgodnie z doniesieniami wyciek danych Comic CMoa dotyczy popularnego japońskiego sklepu z e-bookami, a utracone dane obejmują adresy e-mail użytkowników i skróty haseł. Skrót hasła to zaszyfrowana wersja hasła, a nie samo hasło. Firmy przechowują skróty, aby nie musiały trzymać haseł w postaci jawnej na swoich serwerach.

Drugi incydent jest odrębny. ACCESS potwierdził, że z CROS skradziono 1305 kont kart. Źródło opisuje skalę jako 1305 kont kart i nie podaje dalszych szczegółów w materiale, który przejrzeliśmy. Nie będziemy zgadywać, które pola zostały zabrane, jak napastnicy weszli do systemu ani kto stał za którymkolwiek z incydentów.

Warto podkreślić, że to dwie różne firmy, dwa różne systemy i dwa różne rodzaje danych. Czytelnicy nie powinni zakładać, że jeden incydent jest powiązany z drugim.

Dlaczego zaszyfrowane hasła wciąż narażają użytkowników na ryzyko

Informacja, że skradziono tylko skróty, może brzmieć uspokajająco, ale nie powinna nikogo rozluźniać. Skróty to warstwa ochrony, a nie gwarancja. To, jak bezpieczne jest zaszyfrowane hasło, zależy od tego, jak silne było oryginalne hasło i jak usługa je zaszyfrowała.

Jeśli napastnik zdobędzie zestaw skrótów, może próbować odtworzyć hasła, zgadując popularne hasła, szyfrując każde zgadnięcie i porównując wyniki. Krótkie, przewidywalne lub powszechnie używane hasła zazwyczaj padają pierwsze. Silne, unikalne frazy hasłowe są znacznie trudniejsze do odzyskania.

Adresy e-mail też mają znaczenie. Nawet bez żadnego hasła lista adresów e-mail powiązanych z konkretną usługą może być wykorzystana do ukierunkowanego phishingu, na przykład fałszywych wiadomości rzekomo pochodzących ze sklepu z e-bookami i proszących o ponowne zalogowanie się.

Największym praktycznym zagrożeniem jest ponowne używanie haseł. Jeśli użyłeś swojego hasła do Comic CMoa na innej stronie, każdy, kto złamie ten skrót, może wypróbować tę samą kombinację e-maila i hasła gdzie indziej. Nazywa się to credential stuffing i działa tylko wtedy, gdy ludzie ponownie używają haseł.

Co kradzież kart CROS oznacza dla poszkodowanych klientów

Dane kart to inny problem. W związku ze zgłoszeniem kradzieży 1305 kont kart z CROS głównym zmartwieniem poszkodowanych klientów są nieautoryzowane obciążenia i próby oszustwa. Wydawcy kart zazwyczaj mają procedury wymiany skompromitowanych kart i kwestionowania oszukańczych transakcji, ale mogą działać tylko wtedy, gdy zauważysz problem lub zostaniesz o nim poinformowany.

Jeśli skontaktuje się z Tobą ACCESS lub wydawca Twojej karty w sprawie tego incydentu, potraktuj powiadomienie poważnie, ale najpierw je zweryfikuj. Po naruszeniach często pojawiają się fałszywe wiadomości imitujące poszkodowaną firmę. Korzystaj z danych kontaktowych wydrukowanych na karcie lub pobranych bezpośrednio z oficjalnej strony firmy, a nie z linków w nieoczekiwanym e-mailu lub SMS-ie.

Małe testowe obciążenia są częstym sygnałem nadużycia karty, więc nawet drobne transakcje, których nie rozpoznajesz, zasługują na telefon do wydawcy karty.

Kroki chroniące konta po naruszeniu

Nie musisz wpadać w panikę, ale kilka szybkich działań wiele zmienia:

  • Zmień ponownie używane hasła. Jeśli Twoje hasło do Comic CMoa było używane gdziekolwiek indziej, zmień je na każdym innym koncie. Ustaw każde jako unikalne.
  • Włącz uwierzytelnianie dwuskładnikowe (2FA). Nawet jeśli ktoś ma Twoje hasło, drugi składnik znacznie utrudnia wejście. Kody w aplikacji lub klucze sprzętowe są zazwyczaj silniejsze niż SMS.
  • Używaj menedżera haseł. Może generować długie, losowe hasła i zapamiętywać je za Ciebie, co usuwa pokusę ponownego używania.
  • Monitoruj wyciągi kart. Regularnie sprawdzaj swoje konta, skonfiguruj alerty transakcji, jeśli Twój bank je oferuje, i natychmiast zgłaszaj wszystko, co wydaje się nieznane.
  • Bądź ostrożny wobec kolejnych wiadomości. Nie klikaj linków w nieoczekiwanych e-mailach dotyczących któregokolwiek z incydentów.

Te same nawyki stosuje się po każdym naruszeniu, w tym po atakach, w których przestępcy chcą bezpośrednio zaszkodzić ofierze, jak w przypadku powiązanego z Akira ransomware ataku, który obrócił się przeciwko napastnikom. Napastnicy popełniają błędy, ale nie powinieneś na tym polegać, jeśli chodzi o ochronę swoich danych.

Co to oznacza dla Ciebie

Jeśli masz konto w Comic CMoa, załóż, że Twój adres e-mail może być w rękach osób trzecich, a Twój skrót hasła może ostatecznie zostać złamany, zwłaszcza jeśli hasło było słabe. Zmień je i zmień je wszędzie indziej, gdzie go używałeś. Jeśli jesteś powiązany z CROS lub kontem karty ACCESS, uważnie obserwuj swoje wyciągi i potwierdzaj wszelką komunikację oficjalnymi kanałami.

Jeśli nie należysz do żadnej z tych grup, te incydenty wciąż są użytecznym przypomnieniem. Większość szkód z naruszeń pojawia się później, gdy skradzione dane są ponownie wykorzystywane wobec osób, które nie zmieniły swoich nawyków.

Najważniejsze wnioski

Wyciek danych Comic CMoa i kradzież kart ACCESS CROS to odrębne zdarzenia, ale rada jest ta sama: działaj wcześnie. Zastąp ponownie używane hasła unikalnymi, włącz 2FA, przechowuj dane uwierzytelniające w menedżerze haseł i regularnie przeglądaj aktywność na kartach. Dziesięć minut porządków teraz jest znacznie łatwiejsze niż radzenie sobie z przejęciem konta lub oszukańczymi obciążeniami później.