Două incidente de securitate separate, unul în Japonia și unul în Taiwan, au fost confirmate săptămâna aceasta. Breșa de date Comic CMoa afectează unul dintre cele mai mari magazine de cărți electronice din Japonia, cu adrese de e-mail și hash-uri de parole raportate ca fiind compromise. Separat, ACCESS a confirmat că 1.305 conturi de card au fost furate de la CROS. Cele două cazuri nu au legătură între ele, dar împreună arată două tipuri comune de expunere: date de autentificare și date de card de plată.

Detaliile disponibile până acum sunt limitate, așa că această postare se limitează la ceea ce a fost raportat și explică ce înseamnă acest lucru în practică.

Ce s-a scurs în breșele Comic CMoa și ACCESS

Conform raportărilor, breșa de date Comic CMoa implică un popular magazin japonez de cărți electronice, iar datele pierdute includ adrese de e-mail ale utilizatorilor și hash-uri de parole. Un hash de parolă este o versiune criptată a unei parole, nu parola în sine. Companiile stochează hash-uri pentru a nu fi nevoite să păstreze parole în text simplu pe serverele lor.

Al doilea incident este separat. ACCESS a confirmat că 1.305 conturi de card au fost furate de la CROS. Sursa descrie amploarea ca fiind de 1.305 conturi de card și nu oferă detalii suplimentare în materialul pe care l-am analizat. Nu vom specula cu privire la ce câmpuri au fost preluate, cum au intrat atacatorii sau cine s-a aflat în spatele fiecărui incident.

Merită subliniat că acestea sunt două companii diferite, două sisteme diferite și două tipuri diferite de date. Cititorii nu ar trebui să presupună că un incident este legat de celălalt.

De ce parolele hash-uite încă pun utilizatorii în pericol

Auzind că doar hash-uri au fost preluate poate suna liniștitor, dar nu ar trebui să relaxeze pe nimeni. Hash-urile sunt un strat de protecție, nu o garanție. Cât de sigură este o parolă hash-uită depinde de cât de puternică a fost parola originală și de modul în care serviciul a hash-uit-o.

Dacă un atacator obține un set de hash-uri, poate încerca să lucreze invers ghicind parole comune, hash-uind fiecare încercare și comparând rezultatele. Parolele scurte, previzibile sau utilizate frecvent tind să cadă primele. Expresiile de acces puternice și unice sunt mult mai greu de recuperat.

Adresele de e-mail contează și ele. Chiar și fără nicio parolă, o listă de e-mailuri legate de un anumit serviciu poate fi folosită pentru phishing direcționat, cum ar fi mesaje false care pretind că provin de la magazinul de cărți electronice și care vă cer să vă autentificați din nou.

Cel mai mare pericol practic este reutilizarea parolelor. Dacă ați folosit parola Comic CMoa pe un alt site, oricine sparge acel hash ar putea încerca aceeași combinație de e-mail și parolă în altă parte. Acest lucru este cunoscut sub numele de credential stuffing și funcționează doar atunci când oamenii reutilizează parolele.

Ce înseamnă furtul cardurilor CROS pentru clienții afectați

Datele de card sunt o problemă diferită. Cu 1.305 conturi de card raportate ca furate de la CROS, principala îngrijorare pentru clienții afectați este reprezentată de taxările neautorizate și tentativele de fraudă. Emitenții de carduri au în general procese pentru înlocuirea cardurilor compromise și contestarea tranzacțiilor frauduloase, dar pot acționa doar dacă observați o problemă sau sunteți informați despre ea.

Dacă sunteți contactat de ACCESS sau de emitentul cardului dumneavoastră cu privire la acest incident, tratați notificarea cu seriozitate, dar verificați-o mai întâi. Breșele sunt adesea urmate de mesaje frauduloase care imită compania afectată. Folosiți detaliile de contact tipărite pe cardul dumneavoastră sau luate direct de pe site-ul oficial al companiei, nu link-uri dintr-un e-mail sau mesaj text neașteptat.

Taxările mici de test sunt un semn comun al utilizării abuzive a cardului, așa că chiar și tranzacțiile minore pe care nu le recunoașteți merită un apel către emitentul dumneavoastră.

Pași pentru a vă proteja conturile după o breșă

Nu trebuie să intrați în panică, dar câteva acțiuni rapide fac o diferență mare:

  • Schimbați parolele reutilizate. Dacă parola dumneavoastră Comic CMoa a fost folosită oriunde altundeva, înlocuiți-o pe fiecare alt cont. Faceți fiecare parolă unică.
  • Activați autentificarea cu doi factori (2FA). Chiar dacă cineva are parola dumneavoastră, un al doilea factor face mult mai dificilă intrarea. Codurile bazate pe aplicație sau cheile hardware sunt în general mai puternice decât SMS-ul.
  • Folosiți un manager de parole. Acesta poate genera parole lungi și aleatorii și le poate reține pentru dumneavoastră, ceea ce elimină tentația de a le reutiliza.
  • Monitorizați extrasele de card. Verificați-vă conturile regulat, configurați alerte de tranzacții dacă banca dumneavoastră le oferă și raportați imediat orice lucru nefamiliar.
  • Fiți precaut față de mesajele ulterioare. Nu faceți clic pe link-uri din e-mailuri neașteptate despre niciunul dintre incidente.

Aceleași obiceiuri se aplică după orice breșă, inclusiv atacurile în care criminalii urmăresc să perturbe direct o victimă, ca în cazul unui afiliat Akira ransomware al cărui atac s-a întors împotriva atacatorilor. Atacatorii fac greșeli, dar nu ar trebui să contați pe asta pentru a vă proteja datele.

Ce înseamnă acest lucru pentru dumneavoastră

Dacă aveți un cont Comic CMoa, presupuneți că adresa dumneavoastră de e-mail poate fi în mâinile unor terți și că hash-ul parolei dumneavoastră ar putea fi în cele din urmă spart, mai ales dacă parola a fost slabă. Schimbați-o și schimbați-o oriunde altundeva ați folosit-o. Dacă sunteți conectat la CROS sau la un cont de card ACCESS, urmăriți-vă îndeaproape extrasele și confirmați orice comunicare prin canale oficiale.

Dacă nu faceți parte din niciunul dintre aceste grupuri, aceste incidente sunt totuși un memento util. Cea mai mare parte a daunelor cauzate de breșe apare mai târziu, când detaliile furate sunt reutilizate împotriva persoanelor care nu și-au schimbat obiceiurile.

Concluzii cheie

Breșa de date Comic CMoa și furtul cardurilor ACCESS CROS sunt evenimente separate, dar sfatul este același: acționați devreme. Înlocuiți parolele reutilizate cu unele unice, activați 2FA, stocați datele de autentificare într-un manager de parole și revizuiți periodic activitatea cardului dumneavoastră. Zece minute de curățenie acum sunt mult mai ușoare decât să vă confruntați mai târziu cu preluări de conturi sau taxări frauduloase.