Японский оператор караоке и ресторанов Daiichi Kosho сообщил, что утечка у поставщика раскрыла данные 8,72 млн клиентов. Утечка данных Daiichi Kosho — полезное напоминание о том, что ваша личная информация может оказаться под угрозой из-за компании, которую вы никогда не выбирали, в которой никогда не регистрировались и о которой, возможно, никогда не слышали.

Ниже — то, что известно на данный момент, кто пострадал, почему инциденты на стороне подрядчиков продолжают приводить к масштабным утечкам, а также практические шаги, которые могут предпринять пострадавшие клиенты.

Что произошло при утечке через поставщика Daiichi Kosho

Daiichi Kosho заявляет, что утечка произошла не в её собственных системах. Вместо этого утечка у поставщика привела к раскрытию данных клиентов караоке и ресторанов, а общее число пострадавших достигло 8,72 млн человек.

Публикации других изданий указывают на сторону подрядчика. В нашем материале об утечке данных Nippon Columbia описывается атака вредоносного ПО на подрядчика, связанного с Nippon Columbia. Этот инцидент раскрыл личные записи примерно 8,63 млн клиентов Daiichi Kosho, а также данные около 93 000 сотрудников. Эти две цифры немного различаются, что обычно для ранних раскрытий об утечках, когда подсчёты уточняются по мере продолжения расследования и когда данные только по клиентам и совокупные итоги сообщаются отдельно.

Стоит чётко обозначить то, чего мы пока не знаем. Доступные нам материалы не излагают полную техническую хронологию и не подтверждают все категории затронутых данных, поэтому эта статья избегает догадок об этих деталях. Если Daiichi Kosho или поставщик опубликуют больше, картина может измениться.

Кто пострадал и какие данные были раскрыты

Главная цифра — 8,72 млн клиентов караоке и ресторанов. Это большая доля людей, пользовавшихся услугами компании, и она включает людей, которые могут не считать себя состоящими в постоянных отношениях с брендом. Если вы бронировали караоке-зал, оформляли членство или ужинали в одном из ресторанов компании, вы можете быть среди пострадавших.

В связанных материалах также отмечается, что были затронуты данные сотрудников — упоминается около 93 000 сотрудников. Поскольку цифры по клиентам и сотрудникам в разных сообщениях пересекаются с общим итогом в 8,72 млн, читателям не следует просто складывать эти числа.

То, какие именно поля были раскрыты, имеет значение, потому что риск сильно различается между, скажем, именем и адресом электронной почты и чем-то более чувствительным. Пока компания не подтвердит категории, относитесь к любым контактным данным, которые вы передавали компании, как к потенциально раскрытым. Особенно внимательно следите за сообщениями, которые ссылаются на ваши визиты, членство или аккаунт у бренда.

Почему сторонние поставщики — слабое звено

Большинство людей представляют утечку данных как нечто, что случается с компанией, которой они передали свои данные. На практике компании делятся данными с цепочкой подрядчиков: маркетинговыми фирмами, партнёрами по обработке платежей, хостинг-провайдерами и партнёрами по контенту или медиа. Каждый из них хранит копию или имеет ту или иную форму доступа.

Это создаёт несколько структурных проблем:

  • Вы не можете проверить поставщика. Клиенты редко знают, какие поставщики хранят их данные, поэтому не могут оценить, насколько хорошо те защищают информацию.
  • Стандарты безопасности различаются. Крупный потребительский бренд может активно инвестировать в защиту, тогда как меньший подрядчик, работающий с теми же записями, может этого не делать.
  • Ответственность размывается. Когда вредоносное ПО поражает подрядчика, отношения клиента — с брендом, но утечка произошла в другом месте, что может замедлить уведомление и внести неясность.
  • Масштаб умножается. Один скомпрометированный поставщик может раскрыть записи всей клиентской базы компании сразу — именно так один инцидент достигает миллионов людей.

Это не уникально для Японии или караоке. Это общая черта того, как современный бизнес обращается с данными, и именно поэтому вопрос «была ли утечка у моего провайдера?» — лишь часть картины.

Что это значит для вас

Если вы пользовались услугами караоке или ресторанов Daiichi Kosho, исходите из того, что ваша информация может быть частью этой утечки, пока не узнаете обратное. Паниковать не нужно, но действовать следует обдуманно. В одном сообщении об инциденте говорится, что компания призывает сбросить пароли, что является разумной мерой предосторожности независимо от того, был ли затронут ваш собственный аккаунт.

Даже если вы никогда не пользовались услугами компании, урок применим широко. Любой сервис, собирающий ваши данные, может стать источником утечки через партнёра, которого вы никогда не увидите. Ограничение того, чем вы делитесь, и уверенность в том, что одна утечка не сможет открыть доступ к вашим другим аккаунтам, — самая надёжная защита.

Что следует сделать пострадавшим клиентам сейчас

  1. Следите за официальными уведомлениями. Проверяйте электронную и обычную почту на предмет уведомления об утечке от Daiichi Kosho и используйте только те каналы связи, которые можете независимо проверить.
  2. Сбросьте пароль. Смените пароль на любом аккаунте, связанном с компанией, затем смените его везде, где вы его повторно использовали.
  3. Используйте уникальный пароль везде. Менеджер паролей делает это практичным и ограничивает ущерб, если один сервис даст утечку.
  4. Включите двухфакторную аутентификацию для электронной почты, банковских сервисов и любого аккаунта, который её поддерживает.
  5. Относитесь скептически к неожиданным сообщениям. Фишинг часто следует за крупными утечками. Не переходите по ссылкам и не открывайте вложения в SMS или письмах, выдающих себя за компанию, а вместо этого заходите прямо на официальный сайт.
  6. Проверяйте финансовые выписки. Ищите списания или активность, которых не узнаёте, и сообщайте о любом подозрительном случае в банк или эмитенту карты.

Главное

Утечка данных Daiichi Kosho показывает, как инцидент у поставщика может затронуть миллионы клиентов, которые никогда не имели прямых отношений с этим поставщиком. Вы не можете контролировать, с кем ваши любимые бренды делятся данными, но можете контролировать, насколько сильно одна утечка может вам навредить.

О деталях со стороны подрядчика и пересекающемся числе пострадавших читайте в нашем материале об утечке Nippon Columbia. Затем проверьте, нет ли уведомления об утечке, сбросьте пароли и усильте защиту ключевых аккаунтов уже сегодня.