Atak złośliwego oprogramowania na podwykonawcę powiązanego z Nippon Columbia ujawnił dane osobowe około 8,63 miliona klientów japońskiej firmy karaoke Daiichi Kosho, a także dane około 93 000 pr...

Atak złośliwego oprogramowania na podwykonawcę powiązanego z Nippon Columbia ujawnił dane osobowe około 8,63 miliona klientów japońskiej firmy karaoke Daiichi Kosho, a także dane około 93 000 pracowników. Naruszenie danych w Nippon Columbia to wyraźny przykład tego, jak Twoje informacje mogą zostać narażone przez firmę, z którą nigdy nie miałeś bezpośredniego kontaktu.

Co się stało i kogo to dotyczy

Zgodnie z doniesieniami Daiichi Kosho potwierdziło, że systemy podwykonawcy zostały zaatakowane przez złośliwe oprogramowanie, co doprowadziło do wycieku danych osobowych. Poszkodowane grupy obejmują około 8,63 miliona klientów i około 93 000 pracowników.

Harmonogram w źródle jest krótki. Incydent został wykryty 5 października, a dotknięty system został odizolowany 6 października. Szybka izolacja to pozytywny sygnał, ale źródło nie podaje, jak długo złośliwe oprogramowanie mogło być obecne przed wykryciem, ani nie szczegółowo opisuje, które dokładnie pola zostały pobrane, poza określeniem danych jako informacji osobowych. Czytelnicy korzystający z usług Daiichi Kosho powinni uważnie śledzić oficjalne komunikaty firmy, aby poznać szczegóły.

Jak systemy podwykonawcy stały się słabym punktem

Według podanego opisu naruszenie nie zaczęło się w głównej sieci Daiichi Kosho. Zaczęło się od podwykonawcy, strony trzeciej, która przetwarzała dane w imieniu firmy. Ten szczegół ma znaczenie, ponieważ pokazuje znajomy wzorzec: organizacje mogą dużo inwestować we własne bezpieczeństwo, a dane klientów wciąż znajdują się w systemach prowadzonych przez dostawców, partnerów i usługodawców.

Dla klientów jest to trudne do zauważenia i jeszcze trudniejsze do kontrolowania. Zazwyczaj nie możesz audytować dostawców, z których korzysta firma, i możesz nie wiedzieć, że posiadają Twoje dane, dopóki nie otrzymasz powiadomienia. Samo złośliwe oprogramowanie jest w źródle opisane tylko ogólnie, więc mówienie, jak się przedostało lub do czego zostało zaprojektowane, byłoby spekulacją.

Jeśli chcesz szerszego kontekstu na temat tego, jak rozwijają się incydenty związane ze złośliwym oprogramowaniem, nasze omówienie dlaczego ochrona przed ransomware wymaga czegoś więcej niż kopii zapasowych wyjaśnia, dlaczego zapobieganie i reagowanie mają znaczenie dla organizacji.

Ryzyko oszustw i phishingu po naruszeniu danych

Gdy dane osobowe wyciekną, bezpośrednie zagrożenie dla jednostek rzadko wynika z samego naruszenia. Chodzi o to, co nastąpi później. Dane kontaktowe, imiona i nazwiska oraz informacje związane z kontem są przydatne dla oszustów, ponieważ sprawiają, że fałszywe wiadomości wyglądają wiarygodnie.

Należy spodziewać się możliwych prób kontaktu, takich jak:

• E-maile lub wiadomości tekstowe podszywające się pod poszkodowaną firmę, proszące o weryfikację konta lub zresetowanie hasła.
• Połączenia telefoniczne odwołujące się do prawdziwych informacji o Tobie, aby wzbudzić zaufanie.
• Fałszywe oferty zwrotu pieniędzy, odszkodowania lub „kontroli bezpieczeństwa” związane z incydentem.

Widzieliśmy, jak ujawnione dane kontaktowe są wykorzystywane po wycieku w naszym materiale o naruszeniu danych ADT dotykającym 5,5 miliona klientów, a taktyki głosowe w incydencie vishingu w ADT pokazują, że rozmowy telefoniczne mogą być równie niebezpieczne jak e-mail.

Co może, a czego nie może zrobić VPN, oraz kroki do podjęcia teraz

Warto powiedzieć to wprost: VPN nie zapobiegłby temu naruszeniu. VPN szyfruje ruch między Twoim urządzeniem a serwerem VPN i ukrywa Twój adres IP przed odwiedzanymi stronami. Nie chroni danych, które zostały już przekazane firmie, i nie może zabezpieczyć serwerów podwykonawcy, gdy zostaną już przejęte.

Pomocny jest natomiast zestaw praktycznych nawyków:

• Zmień ponownie używane hasła. Jeśli używałeś tego samego hasła do usługi karaoke i czegokolwiek innego, zmień je wszędzie. Używaj unikalnego hasła do każdego konta, najlepiej z menedżerem haseł.
• Włącz uwierzytelnianie dwuskładnikowe (2FA). Nawet jeśli hasło zostanie ujawnione, drugi czynnik znacznie utrudnia przejęcie konta.
• Podchodź do nieoczekiwanych wiadomości z podejrzliwością. Nie klikaj linków w wiadomościach o naruszeniu. Wejdź bezpośrednio na oficjalną stronę lub do aplikacji firmy.
• Weryfikuj połączenia niezależnie. Jeśli ktoś dzwoni, podając się za przedstawiciela firmy, rozłącz się i oddzwoń, korzystając z numeru z oficjalnej strony internetowej.
• Monitoruj swoje konta. Uważaj na nieznane logowania, e-maile o resetowaniu hasła lub aktywność finansową.

Co to oznacza dla Ciebie

Jeśli korzystałeś z usług karaoke Daiichi Kosho, pracujesz dla tej firmy lub powiązanego podwykonawcy, załóż, że Twoje dane kontaktowe mogą znajdować się w rękach oszustów, i działaj odpowiednio. Jeśli nie masz żadnego związku z tą firmą, lekcja nadal obowiązuje: Twoje narażenie zależy od każdej organizacji, która ma kontakt z Twoimi danymi, nie tylko od tych, które sam wybierasz.

Naruszenie danych w Nippon Columbia podkreśla, że najbardziej przydatne zabezpieczenia znajdują się po Twojej stronie ekranu: unikalne hasła, 2FA i zdrowy sceptycyzm wobec niechcianych wiadomości. Zacznij od zaktualizowania ponownie używanych haseł już dziś, włącz 2FA na ważnych kontach i przeczytaj nasz materiał o naruszeniu danych ADT, aby zobaczyć, jak wyciekłe dane kontaktowe są zamieniane w przekonujące oszustwa.

FAQ: Q1: Ilu klientów zostało dotkniętych naruszeniem danych w Nippon Columbia? A1: Dotkniętych zostało około 8,63 miliona klientów Daiichi Kosho, a także około 93 000 pracowników. Q2: Kiedy wykryto atak złośliwego oprogramowania i odizolowano dotknięty system? A2: Incydent został wykryty 5 października, a dotknięty system został odizolowany 6 października. Q3: Czy naruszenie rozpoczęło się w sieci należącej do Daiichi Kosho? A3: Nie, naruszenie zaczęło się od podwykonawcy, strony trzeciej, która przetwarzała dane w imieniu firmy. Q4: Na jakie bezpośrednie zagrożenia powinny uważać osoby poszkodowane po naruszeniu? A4: Osoby poszkodowane powinny spodziewać się możliwych prób oszustwa, takich jak e-maile phishingowe, wiadomości tekstowe, połączenia telefoniczne oraz fałszywe oferty zwrotu pieniędzy lub odszkodowania. Q5: Czy artykuł określa dokładnie, które pola danych osobowych zostały pobrane? A5: Nie, źródło nie opisuje dokładnie, które pola zostały pobrane, poza określeniem danych jako informacji osobowych. ---END---