Сообщается, что более 20 крупных японских компаний раскрыли миллионы записей, включая изображения водительских прав, а чиновники предупреждают о растущем киберкризисе. Если вы когда-либо передавали японской компании свои данные, практический вопрос — что делать при утечке данных в Японии, и ответ зависит от того, что именно было раскрыто.

В источнике сообщения мало конкретики, поэтому этот материал придерживается подтверждённых фактов и сосредоточен на плане действий. Проверьте официальное уведомление каждой пострадавшей компании, чтобы узнать подробности о вашей собственной утечке.

Что было раскрыто в более чем 20 компаниях

Согласно отчёту, более 20 крупных компаний в Японии раскрыли миллионы записей. Примечательная деталь: раскрытые материалы, как сообщается, включают изображения водительских прав, а не только имена и адреса электронной почты. В сводке не названы все компании и не указано, сколько записей потеряла каждая из них, поэтому относитесь к любым утверждениям о вашей личной утечке как к неподтверждённым, пока компания не сообщит вам напрямую.

Это вписывается в картину недавних японских инцидентов. Утечка у поставщика оператора караоке и ресторанов Daiichi Kosho раскрыла данные 8,72 млн клиентов, а дистрибьютор, работавший для местных органов власти, заявил, что могли утечь до 3,1 млн записей. Третьи стороны, хранящие ваши данные, могут быть слабым звеном, даже если вы никогда не имели с ними дела напрямую.

Почему изображения водительских прав особенно рискованны

Утёкший пароль можно сменить за минуты. Водительские права — нет. Изображение обычно содержит полное имя, адрес, дату рождения и фотографию — это те данные, которые используются для подтверждения личности. В чужих руках такое сочетание может помочь попыткам выдать себя за вас, открыть счета или пройти проверки личности, основанные на фотографии документа.

Это также делает мошеннические схемы более убедительными. Преступник, знающий ваше полное имя и адрес, может написать сообщение, которое выглядит так, будто оно пришло от сервиса, которым вы действительно пользуетесь. Именно поэтому утечки удостоверяющих данных и фишинг обычно идут рука об руку, как описано в нашем материале о риске фишинга после утечки email JR East.

Ничто из этого не означает, что злоупотребление обязательно произойдёт. Это означает, что у данных более долгий срок жизни, чем у большинства утечек, поэтому и бдительность должна сохраняться дольше.

Шаги, которые стоит предпринять сейчас, если ваши данные могли пострадать

Эти шаги учитывают реальный риск утечки государственного удостоверения личности:

  • Найдите официальное уведомление. Ищите заявления на сайте самой компании или в каналах, которым вы уже доверяете. Не используйте ссылки из нежелательных сообщений, чтобы «проверить» свою утечку.
  • Будьте строги в отношении фишинга. Ожидайте писем, сообщений и звонков, ссылающихся на реальные данные. Если сообщение создаёт срочность, свяжитесь с организацией по номеру или через приложение, которые у вас уже были.
  • Включите двухфакторную аутентификацию. По возможности используйте приложение-аутентификатор или аппаратный ключ, особенно для почты, банковских и торговых аккаунтов. Это ограничит ущерб, если мошенник угадает или повторно использует пароль.
  • Используйте уникальные пароли. Менеджер паролей делает это реалистичным. Смените любой пароль, который вы повторно использовали на пострадавшем сервисе.
  • Следите за признаками кражи личности. Проверяйте выписки по банковским счетам и картам, будьте внимательны к неожиданным уведомлениям об аккаунтах, запросам на кредит или займ, а также к письмам о сервисах, на которые вы никогда не подписывались.
  • Узнайте о перевыпуске документа. Если ваше изображение водительских прав подтверждено как раскрытое, узнайте у соответствующего органа, какие есть варианты. Правила различаются, поэтому полагайтесь на официальные рекомендации.
  • Ограничьте передачу данных в будущем. Предоставляйте изображения удостоверений только тогда, когда это действительно необходимо, и спрашивайте, как долго они будут храниться.

От компаний в Японии обычно ожидается уведомление пострадавших лиц и регуляторов после утечки, поэтому подлинное уведомление — наиболее надёжная отправная точка.

Где VPN помогает, а где нет

Здесь стоит быть честными. VPN шифрует трафик между вашим устройством и VPN-сервером и скрывает ваш IP-адрес от сайтов, которые вы посещаете. Это помогает в недоверенных сетях, таких как публичный Wi-Fi.

Это не отменяет утечку в компании, которая уже хранит ваши данные. Он не может вернуть утёкшее изображение водительских прав, остановить мошенника от использования уже имеющихся у него данных или самостоятельно заблокировать убедительное фишинговое сообщение. Рассматривайте его как защиту от другой проблемы: сетевой слежки, а не украденных записей.

Если вы уже пользуетесь VPN, продолжайте использовать его для того, с чем он хорошо справляется. Просто не считайте его ответом на этот инцидент.

Что это значит для вас

Если вы пользовались услугами крупных японских компаний, исходите из того, что риск целенаправленного фишинга некоторое время выше, даже если вы не получили уведомление. Если вы получите подтверждение, что ваше изображение водительских прав было раскрыто, отнеситесь серьёзно к мониторингу кражи личности и продолжайте его дольше первых нескольких недель. Ваша сильнейшая защита — скептицизм к неожиданным сообщениям, двухфакторная аутентификация, уникальные пароли и регулярные проверки аккаунтов.

Ключевые выводы

Суть того, что делать при утечке данных в Японии, проста: подтвердите свою утечку через официальные каналы, усильте безопасность аккаунтов и сохраняйте подозрительность ко всему, что использует ваши реальные данные. Чтение наших материалов об утечке у поставщика Daiichi Kosho и утечке email JR East показывает, как раскрытые данные превращаются в попытки фишинга и мошенничества. Затем проверьте официальные уведомления любой компании, с которой вы имели дело, и действуйте согласно тому, что в них сказано.