Japoński operator karaoke i restauracji Daiichi Kosho ujawnił, że naruszenie u dostawcy naraziło dane 8,72 miliona klientów. Naruszenie danych Daiichi Kosho to użyteczne przypomnienie, że Twoje dane osobowe mogą zostać narażone przez firmę, której nigdy nie wybrałeś, z którą nigdy się nie zarejestrowałeś i o której możesz nigdy nie słyszeć.

Poniżej znajduje się to, co wiadomo do tej pory, kto jest poszkodowany, dlaczego incydenty po stronie dostawców wciąż powodują duże wycieki danych oraz praktyczne kroki, które mogą podjąć poszkodowani klienci.

Co się stało w naruszeniu u dostawcy Daiichi Kosho

Daiichi Kosho twierdzi, że wyciek nie powstał w jego własnych systemach. Zamiast tego naruszenie u dostawcy naraziło dane klientów karaoke i restauracji, a łączna liczba sięgnęła 8,72 miliona osób.

Relacje z innych mediów wskazują na stronę wykonawcy. Nasze omówienie naruszenia danych Nippon Columbia opisuje atak złośliwego oprogramowania na wykonawcę powiązanego z Nippon Columbia. Ten incydent naraził dane osobowe około 8,63 miliona klientów Daiichi Kosho wraz z danymi około 93 000 pracowników. Obie liczby nieznacznie się różnią, co jest powszechne we wczesnych ujawnieniach naruszeń, gdzie liczby są doprecyzowywane w miarę kontynuowania dochodzeń, a sumy dotyczące wyłącznie klientów i sumy łączne są podawane osobno.

Warto jasno powiedzieć, czego jeszcze nie wiemy. Dostępne nam materiały nie precyzują pełnego technicznego przebiegu zdarzeń ani nie potwierdzają każdej kategorii danych, dlatego ten artykuł unika zgadywania tych szczegółów. Jeśli Daiichi Kosho lub dostawca opublikuje więcej informacji, obraz sytuacji może się zmienić.

Kto został poszkodowany i jakie dane wyciekły

Główna liczba to 8,72 miliona klientów karaoke i restauracji. To duża część osób, które korzystały z usług firmy, i obejmuje ludzi, którzy mogą nie uważać, że mają stały związek z marką. Jeśli rezerwowałeś pokój karaoke, dołączyłeś do programu członkowskiego lub jadłeś w jednej z restauracji firmy, możesz być wśród poszkodowanych.

Powiązane materiały wspominają również, że doszło do wycieku danych pracowników, z około 93 000 pracowników. Ponieważ liczby dotyczące klientów i pracowników pokrywają się z łączną liczbą 8,72 miliona w różnych raportach, czytelnicy nie powinni po prostu sumować tych liczb.

Dokładnie które pola wyciekły, ma znaczenie, ponieważ ryzyko różni się znacznie między, powiedzmy, imieniem i adresem e-mail a czymś bardziej wrażliwym. Dopóki firma nie potwierdzi kategorii, traktuj wszelkie dane kontaktowe, które przekazałeś firmie, jako potencjalnie ujawnione. Zachowaj szczególną czujność wobec wiadomości odwołujących się do Twoich wizyt, członkostwa lub konta w marce.

Dlaczego dostawcy zewnętrzni są słabym ogniwem

Większość ludzi myśli o naruszeniu danych jako o czymś, co przydarza się firmie, której przekazali swoje dane. W praktyce firmy dzielą się danymi z łańcuchem wykonawców: firmami marketingowymi, partnerami przetwarzającymi, dostawcami hostingu oraz partnerami treści lub mediów. Każdy z nich przechowuje kopię lub ma jakiś rodzaj dostępu.

Tworzy to kilka problemów strukturalnych:

  • Nie możesz zweryfikować dostawcy. Klienci rzadko wiedzą, którzy dostawcy przechowują ich dane, więc nie mogą ocenić, jak dobrze ci dostawcy je chronią.
  • Standardy bezpieczeństwa są różne. Duża marka konsumencka może dużo inwestować w zabezpieczenia, podczas gdy mniejszy wykonawca obsługujący te same rekordy może tego nie robić.
  • Odpowiedzialność staje się niejasna. Gdy złośliwe oprogramowanie uderza w wykonawcę, relacja klienta jest z marką, ale wyciek nastąpił gdzie indziej, co może opóźnić powiadomienie i jego klarowność.
  • Skala się mnoży. Jeden skompromitowany dostawca może narazić rekordy całej bazy klientów firmy, i tak pojedynczy incydent dociera do milionów ludzi.

Nie jest to cecha charakterystyczna wyłącznie dla Japonii czy karaoke. To ogólna cecha sposobu, w jaki współczesne firmy przetwarzają dane, i dlatego pytanie „czy mój dostawca został zhakowany?” to tylko część obrazu.

Co to oznacza dla Ciebie

Jeśli korzystałeś z usług karaoke lub restauracji Daiichi Kosho, przyjmij, że Twoje informacje mogą być częścią tego wycieku, dopóki nie usłyszysz inaczej. Nie musisz panikować, ale powinieneś działać świadomie. Jeden z raportów o incydencie podał, że firma wzywa do resetowania haseł, co jest rozsądnym środkiem ostrożności niezależnie od tego, czy Twoje własne konto zostało naruszone.

Nawet jeśli nigdy nie korzystałeś z tej firmy, lekcja ma szerokie zastosowanie. Każda usługa, która zbiera Twoje dane, może stać się źródłem wycieku przez partnera, którego nigdy nie zobaczysz. Ograniczanie tego, czym się dzielisz, i zapewnienie, że pojedynczy wyciek nie odblokuje Twoich innych kont, to najbardziej niezawodna ochrona.

Co powinni teraz zrobić poszkodowani klienci

  1. Uważaj na oficjalne powiadomienia. Sprawdzaj e-mail i pocztę tradycyjną w poszukiwaniu powiadomienia o naruszeniu od Daiichi Kosho i korzystaj wyłącznie z kanałów kontaktu, które możesz niezależnie zweryfikować.
  2. Zresetuj swoje hasło. Zmień hasło na każdym koncie powiązanym z firmą, a następnie zmień je wszędzie tam, gdzie go ponownie użyłeś.
  3. Używaj unikalnego hasła wszędzie. Menedżer haseł czyni to praktycznym i ogranicza szkody, jeśli jedna usługa wycieknie.
  4. Włącz uwierzytelnianie dwuskładnikowe dla poczty e-mail, bankowości i każdego konta, które to obsługuje.
  5. Bądź sceptyczny wobec nieoczekiwanych wiadomości. Phishing często następuje po dużych naruszeniach. Nie klikaj linków ani nie otwieraj załączników w SMS-ach lub e-mailach podszywających się pod firmę, zamiast tego wejdź bezpośrednio na oficjalną stronę.
  6. Przejrzyj wyciągi finansowe. Szukaj obciążeń lub aktywności, których nie rozpoznajesz, i zgłoś wszystko, co podejrzane, swojemu bankowi lub wystawcy karty.

Podsumowanie

Naruszenie danych Daiichi Kosho pokazuje, jak incydent u dostawcy może dotrzeć do milionów klientów, którzy nigdy nie mieli bezpośredniej relacji z tym dostawcą. Nie możesz kontrolować, z kim Twoje ulubione marki dzielą się danymi, ale możesz kontrolować, jak bardzo jeden wyciek może Ci zaszkodzić.

Aby poznać szczegóły po stronie wykonawcy i nakładającą się liczbę ofiar, przeczytaj nasz raport o naruszeniu Nippon Columbia. Następnie sprawdź, czy nie ma powiadomienia o naruszeniu, zresetuj swoje hasła i wzmocnij bezpieczeństwo swoich kluczowych kont już dziś.