15 октября компания SourceNext объявила, что несанкционированный доступ к её системе управления информацией об участниках мог привести к компрометации до 22 519 960 клиентских записей. Утечка данных SourceNext на 22 миллиона записей делает этот инцидент одной из крупнейших корпоративных утечек в Японии, и всем, кто когда-либо имел аккаунт в этой компании, следует отнестись к этому серьёзно.

Доступных на данный момент подробностей немного, поэтому эта статья придерживается того, что уже было сообщено, и сосредоточена на практических шагах, которые вы можете предпринять прямо сейчас.

Что раскрыла SourceNext и насколько велика утечка

Согласно отчёту, компания заявила, что несанкционированный доступ к её системе управления информацией об участниках мог привести к компрометации до 22 519 960 клиентских записей. Формулировка важна: компания сказала, что записи были потенциально скомпрометированы, и эта цифра является верхней границей, а не подтверждённым количеством похищенных записей.

В исходном отчёте не указано, какие поля содержались в затронутых записях, и мы не собираемся строить догадки. Пока компания не опубликует детальную разбивку, самое безопасное предположение состоит в том, что могла быть затронута любая информация, которую вы предоставляли при создании или управлении аккаунтом участника. Обычно это контактные данные и учётные данные аккаунта, но сверьтесь с собственным уведомлением компании, чтобы узнать подтверждённый список.

Почему эта утечка входит в число крупнейших в Японии

В отчёте говорится, что этот инцидент является второй по величине утечкой данных в японской компании. Выше стоит только утечка примерно 35,04 млн записей.

Масштаб важен не только для сомнительного рекорда в мрачном рейтинге. Когда база данных охватывает десятки миллионов человек, скомпрометированные записи становятся полезным сырьём для преступников, ведущих массовые кампании. Даже небольшая доля успеха среди миллионов контактов может дать много жертв. Именно поэтому крупные утечки обычно сопровождаются волнами мошеннических сообщений и попыток входа в не связанные с ними сервисы.

Это также не единственный недавний инцидент в японской корпоративной среде, затронувший потребителей. Ранее этой осенью атака программы-вымогателя на компании группы Keio нарушила работу систем и повлияла на оплату картами в розничных магазинах. Причины различаются, но оба случая показывают, как компрометация одной системы может отразиться на обычных клиентах.

Как пострадавшие клиенты могут распознать последующий фишинг

Наиболее вероятное последствие такой утечки — не драматический взлом ваших аккаунтов. Это поток убедительных сообщений. Преступники, располагающие клиентскими записями, могут отправлять электронные письма или текстовые сообщения, которые выглядят так, будто они пришли от самой компании, ссылаясь на ваше членство или покупку.

Обращайте внимание на эти признаки:

  • Срочность. Сообщения, утверждающие, что ваш аккаунт будет закрыт или что вы должны действовать в течение нескольких часов.
  • Просьбы войти по ссылке. Легитимные уведомления редко требуют, чтобы вы перешли по ссылке для «проверки» пароля или платёжных данных.
  • Неожиданные возвраты средств или предложения компенсации. Уведомления об утечках — излюбленная легенда мошенников.
  • Слегка поддельные адреса отправителей или домены. Проверяйте полный адрес, а не только отображаемое имя.

Если сомневаетесь, не используйте ссылку из сообщения. Откройте сайт компании, введя адрес вручную, или воспользуйтесь закладкой, которая у вас уже была, и проверьте уведомления там.

Что это значит для вас

Если у вас когда-либо был аккаунт SourceNext, исходите из того, что ваша информация может находиться в затронутом наборе, пока компания не заявит об обратном. Ваши реальные риски — это целевой фишинг и повторное использование учётных данных. Повторное использование учётных данных означает, что злоумышленник пробует ту же комбинацию электронной почты и пароля на других сервисах, например в почте, интернет-магазинах или банковских аккаунтах. Если вы использовали один пароль в нескольких местах, утечка в одной компании может открыть двери в других.

Если вы никогда не пользовались SourceNext, этот конкретный инцидент вас напрямую не затрагивает, но приведённые ниже привычки стоит перенять в любом случае.

Шаги, чтобы ограничить свою подверженность после утечки

  1. Смените повторно используемые пароли сейчас. Начните с пароля SourceNext, затем с любого другого аккаунта, где вы использовали тот же пароль. В первую очередь займитесь электронной почтой, поскольку через неё можно сбросить всё остальное.
  2. Используйте уникальные пароли. Менеджер паролей делает это управляемым, генерируя и храня отдельный пароль для каждого сайта.
  3. Включите двухфакторную аутентификацию. Даже если пароль украден, второй фактор значительно усложняет его использование. Приложения-аутентификаторы или аппаратные ключи, как правило, надёжнее SMS-кодов.
  4. Настройте мониторинг утечек. Многие браузеры, менеджеры паролей и бесплатные сервисы могут уведомлять вас, когда ваш адрес электронной почты появляется в известной утечке.
  5. Проверьте активность аккаунта. Просмотрите недавние входы и отправленные письма на предмет того, чего вы не узнаёте.
  6. Будьте осторожны с незапрошенными контактами. Относитесь к любому сообщению, упоминающему ваше членство в SourceNext, как к подозрительному, пока оно не подтверждено через официальные каналы.

Итог

Раскрытие утечки данных SourceNext на 22 миллиона записей напоминает, что вы не можете контролировать, насколько хорошо компания защищает ваши данные, но можете контролировать, насколько серьёзным может быть ущерб от утечки. Если вы можете быть клиентом SourceNext, смените все повторно используемые пароли сегодня, включите двухфакторную аутентификацию и настройте мониторинг утечек. Чтобы узнать больше о том, как корпоративный инцидент может затронуть обычных потребителей, читайте наш материал об атаке программы-вымогателя на Keio и следите за обновлениями от SourceNext, которые подтвердят, что именно было скомпрометировано.