Operatorul japonez de karaoke și restaurante Daiichi Kosho a anunțat că o breșă la un furnizor a expus datele a 8,72 milioane de clienți. Breșa de date de la Daiichi Kosho este un memento util că datele tale personale pot fi puse în pericol de o companie pe care nu ai ales-o niciodată, nu te-ai înscris niciodată la ea și de care poate nici nu ai auzit.
Mai jos este ceea ce se știe până acum, cine este afectat, de ce incidentele din partea furnizorilor continuă să cauzeze expuneri masive și pașii practici pe care îi pot face clienții afectați.
Ce s-a întâmplat în breșa de la furnizorul Daiichi Kosho
Daiichi Kosho spune că expunerea nu a provenit din propriile sale sisteme. În schimb, o breșă la un furnizor a lăsat expuse datele clienților de karaoke și restaurante, totalul ajungând la 8,72 milioane de persoane.
Reportajele din alte publicații indică partea contractantului. Articolul nostru despre breșa de date de la Nippon Columbia descrie un atac cu malware asupra unui contractant asociat cu Nippon Columbia. Incidentul respectiv a expus dosarele personale a aproximativ 8,63 milioane de clienți Daiichi Kosho, împreună cu datele a circa 93.000 de angajați. Cele două cifre diferă ușor, ceea ce este obișnuit în dezvăluirile timpurii de breșe, unde numărătorile sunt rafinate pe măsură ce investigațiile continuă și unde totalurile doar pentru clienți și cele combinate sunt raportate separat.
Merită să fie clar despre ceea ce încă nu știm. Materialul disponibil nu precizează cronologia tehnică completă și nu confirmă fiecare categorie de date implicate, așa că acest articol evită să speculeze aceste detalii. Dacă Daiichi Kosho sau furnizorul publică mai multe, imaginea se poate schimba.
Cine a fost afectat și ce date au fost expuse
Numărul principal este de 8,72 milioane de clienți de karaoke și restaurante. Aceasta este o parte mare a persoanelor care au folosit serviciile companiei și include persoane care s-ar putea să nu considere că au o relație continuă cu brandul. Dacă ai rezervat o cameră de karaoke, te-ai înscris într-un program de membru sau ai luat masa la unul dintre restaurantele companiei, ai putea fi printre cei afectați.
Articolul related notează, de asemenea, că datele angajaților au fost implicate, cu aproximativ 93.000 de angajați menționați. Deoarece cifrele pentru clienți și angajați se suprapun cu totalul de 8,72 milioane în rapoarte diferite, cititorii nu ar trebui să adune pur și simplu numerele.
Exact ce câmpuri au fost expuse contează, deoarece riscul diferă foarte mult între, să zicem, un nume și o adresă de email și ceva mai sensibil. Până când compania confirmă categoriile, tratează orice detalii de contact pe care le-ai furnizat companiei ca fiind potențial expuse. Fii deosebit de atent la mesajele care fac referire la vizitele tale, statutul de membru sau contul tău la brand.
De ce furnizorii terți sunt o verigă slabă
Majoritatea oamenilor se gândesc la o breșă de date ca la ceva care se întâmplă companiei căreia i-au încredințat datele. În practică, companiile partajează date cu un lanț de contractanți: firme de marketing, parteneri de procesare, furnizori de găzduire și parteneri de conținut sau media. Fiecare deține o copie sau are o formă de acces.
Aceasta creează câteva probleme structurale:
- Nu poți verifica furnizorul. Clienții rareori știu ce furnizori dețin datele lor, așa că nu pot evalua cât de bine le protejează aceștia.
- Standardele de securitate variază. Un brand mare de consum poate investi masiv în apărare, în timp ce un contractant mai mic care gestionează aceleași dosare poate să nu o facă.
- Responsabilitatea devine neclară. Când malware-ul lovește un contractant, relația clientului este cu brandul, dar expunerea s-a produs în altă parte, ceea ce poate încetini notificarea și claritatea.
- Scara se multiplică. Un singur furnizor compromis poate expune dosarele întregii baze de clienți a unei companii dintr-o dată, ceea ce face ca un singur incident să ajungă la milioane de oameni.
Acest lucru nu este unic pentru Japonia sau pentru karaoke. Este o caracteristică generală a modului în care afacerile moderne gestionează datele și este motivul pentru care întrebarea „a fost spart furnizorul meu?” este doar o parte a imaginii.
Ce înseamnă asta pentru tine
Dacă ai folosit serviciile de karaoke sau restaurante ale Daiichi Kosho, presupune că informațiile tale pot face parte din această expunere până când afli altfel. Nu trebuie să intri în panică, dar ar trebui să acționezi deliberat. Un raport despre incident a spus că compania îndeamnă la resetarea parolelor, ceea ce este o precauție rezonabilă indiferent dacă propriul tău cont a fost afectat sau nu.
Chiar dacă nu ai folosit niciodată compania, lecția se aplică în general. Orice serviciu care colectează datele tale poate deveni o sursă de expunere printr-un partener pe care nu îl vei vedea niciodată. Limitarea a ceea ce partajezi și asigurarea că o singură scurgere nu poate debloca celelalte conturi ale tale reprezintă cea mai fiabilă protecție.
Ce ar trebui să facă acum clienții afectați
- Urmărește notificările oficiale. Verifică-ți emailul și poșta pentru o notificare de breșă de la Daiichi Kosho și folosește doar căi de contact pe care le poți verifica independent.
- Resetează-ți parola. Schimbă parola pe orice cont legat de companie, apoi schimb-o oriunde altundeva ai reutilizat-o.
- Folosește o parolă unică peste tot. Un manager de parole face acest lucru practic și limitează daunele dacă un serviciu pierde date.
- Activează autentificarea cu doi factori pentru email, banking și orice cont care o susține.
- Fii sceptic față de mesajele neașteptate. Phishingul urmează adesea după breșe mari. Nu da click pe linkuri și nu deschide atașamente în mesaje text sau emailuri care pretind a fi de la companie și mergi direct pe site-ul oficial.
- Verifică extrasele financiare. Caută taxări sau activități pe care nu le recunoști și raportează orice lucru suspect băncii sau emitentului cardului tău.
Concluzia
Breșa de date de la Daiichi Kosho arată cum un incident la un furnizor poate ajunge la milioane de clienți care nu au avut niciodată o relație directă cu acel furnizor. Nu poți controla cu cine partajează datele brandurile tale preferate, dar poți controla cât de mult te poate afecta o singură scurgere.
Pentru detaliile din partea contractantului și numărul suprapus de victime, citește raportul nostru despre breșa Nippon Columbia. Apoi verifică orice notificare de breșă, resetează-ți parolele și întărește securitatea conturilor tale cheie astăzi.
