SourceNext a anunțat pe 15 octombrie că accesul neautorizat la sistemul său de gestionare a informațiilor membrilor ar putea fi expus până la 22.519.960 de înregistrări ale clienților. Cifra breșei de date SourceNext de 22 de milioane de înregistrări face ca acesta să fie unul dintre cele mai mari scurgeri de date corporative pe care le-a văzut Japonia, iar oricine a avut vreodată un cont la companie ar trebui să o trateze cu seriozitate.

Detaliile disponibile până acum sunt limitate, așa că acest articol se rezumă la ceea ce a fost raportat și se concentrează pe pașii practici pe care îi puteți întreprinde acum.

Ce a Divulgat SourceNext și Cât de Mare Este Scurgerea

Conform raportului, compania a declarat că accesul neautorizat la sistemul său de gestionare a informațiilor membrilor ar putea fi expus până la 22.519.960 de înregistrări ale clienților. Formularea contează: compania a spus că înregistrările au fost potențial expuse, iar cifra este o limită superioară, nu un număr confirmat de intrări furate.

Raportul sursă nu specifică ce câmpuri se aflau în înregistrările afectate și nu vom face presupuneri. Până când compania publică o defalcare, presupunerea cea mai sigură este că orice informație pe care ați furnizat-o la crearea sau administrarea unui cont de membru ar putea fi implicată. Aceasta înseamnă de obicei date de contact și acreditări de cont, dar verificați notificarea companiei pentru lista confirmată.

De Ce Această Breșă Se Numără Printre Cele Mai Mari din Japonia

Raportul afirmă că incidentul este a doua cea mai mare scurgere de date a unei companii japoneze. Doar o scurgere de aproximativ 35,04 milioane de înregistrări se clasează mai sus.

Amploarea contează mai mult decât pentru drepturi de laudă într-un clasament sumbru. Când o bază de date acoperă zeci de milioane de oameni, înregistrările expuse devin materie primă utilă pentru criminalii care derulează campanii în masă. Chiar și o rată de succes mică în rândul a milioane de contacte poate produce multe victime. De aceea breșele mari tind să fie urmate de valuri de mesaje frauduloase și încercări de autentificare pe servicii fără legătură.

Acesta nu este nici singurul incident corporativ japonez recent cu impact asupra consumatorilor. Mai devreme în această toamnă, un atac ransomware la companiile grupului Keio a perturbat sistemele și a afectat plățile cu cardul în magazinele de retail. Cauzele diferă, dar ambele cazuri arată cum un singur sistem compromis poate avea efecte în lanț asupra clienților obișnuiți.

Cum Pot Clienții Afectați Să Identifice Phishingul Ulterior

Cea mai probabilă consecință a unei astfel de breșe nu este hackingul dramatic al conturilor dumneavoastră. Este un val de mesaje convingătoare. Criminalii care dețin înregistrările clienților pot trimite e-mailuri sau mesaje text care par să provină de la compania însăși, menționând apartenența dumneavoastră sau o achiziție.

Fiți atenți la aceste semne:

  • Urgență. Mesaje care susțin că contul dumneavoastră va fi închis sau că trebuie să acționați în câteva ore.
  • Solicitări de a vă autentifica printr-un link. Notificările legitime rareori necesită să faceți clic pe un link pentru a vă „verifica" parola sau datele de plată.
  • Rambursări sau oferte de compensare neașteptate. Notificările de breșă sunt o acoperire preferată pentru escroci.
  • Adrese de expeditor sau domenii ușor diferite. Verificați adresa completă, nu doar numele afișat.

Când aveți îndoieli, nu folosiți linkul din mesaj. Deschideți site-ul companiei tastând adresa singur sau folosiți un marcaj pe care îl aveați deja și verificați notificările acolo.

Ce Înseamnă Asta Pentru Dumneavoastră

Dacă ați avut vreodată un cont SourceNext, presupuneți că informațiile dumneavoastră ar putea fi în setul afectat până când compania spune altfel. Riscurile dumneavoastră realiste sunt phishingul țintit și reutilizarea acreditărilor. Reutilizarea acreditărilor înseamnă că un atacator încearcă aceeași combinație de e-mail și parolă pe alte servicii, cum ar fi conturi de e-mail, cumpărături sau bancare. Dacă ați folosit o singură parolă în mai multe locuri, o scurgere la o companie poate deschide uși în altă parte.

Dacă nu ați folosit niciodată SourceNext, acest incident specific nu vă afectează direct, dar obiceiurile de mai jos merită adoptate indiferent de situație.

Pași Pentru a Limita Expunerea După o Breșă

  1. Schimbați acum parolele reutilizate. Începeți cu parola SourceNext, apoi orice alt cont unde ați folosit aceeași parolă. Prioritizați e-mailul, deoarece poate reseta tot restul.
  2. Folosiți parole unice. Un manager de parole face acest lucru gestionabil, generând și stocând o parolă diferită pentru fiecare site.
  3. Activați autentificarea cu doi factori. Chiar dacă o parolă este furată, un al doilea factor face mult mai dificilă utilizarea ei. Aplicațiile de autentificare sau cheile hardware sunt în general mai puternice decât codurile SMS.
  4. Configurați monitorizarea breșelor. Multe browsere, manageri de parole și servicii gratuite vă pot alerta când adresa dumneavoastră de e-mail apare într-o scurgere cunoscută.
  5. Verificați activitatea contului. Verificați autentificările recente și e-mailurile trimise pentru orice nu recunoașteți.
  6. Fiți precaut cu contactele nesolicitate. Tratați orice mesaj care menționează apartenența dumneavoastră la SourceNext ca suspect până când este verificat prin canale oficiale.

Concluzia

Divulgarea breșei de date SourceNext de 22 de milioane de înregistrări este un memento că nu puteți controla cât de bine vă protejează o companie datele, dar puteți controla cât de mult rău poate face o scurgere. Dacă este posibil să fiți client SourceNext, schimbați astăzi orice parole reutilizate, activați autentificarea cu doi factori și configurați monitorizarea breșelor. Pentru mai multe despre cum un incident corporativ poate ajunge la consumatorii obișnuiți, citiți relatarea noastră despre atacul ransomware Keio și urmăriți actualizările de la SourceNext pe măsură ce confirmă ce a fost expus.