Två separata säkerhetsincidenter, en i Japan och en i Taiwan, har bekräftats den här veckan. Dataintrånget hos Comic CMoa drabbar en av Japans största e-bokbutiker, med e-postadresser och lösenordshashar som rapporterats förlorade. Separat har ACCESS bekräftat att 1 305 kortkonton stulits från CROS. De två fallen är orelaterade, men tillsammans visar de två vanliga typer av exponering: inloggningsuppgifter och betalkortsdata.

De detaljer som finns tillgängliga hittills är begränsade, så det här inlägget håller sig till det som har rapporterats och förklarar vad det innebär i praktiken.

Vad läckte i intrången hos Comic CMoa och ACCESS

Enligt rapporteringen involverar dataintrånget hos Comic CMoa en populär japansk e-bokbutik, och de data som förlorats inkluderar användarnas e-postadresser och lösenordshashar. En lösenordshash är en förvrängd version av ett lösenord, inte lösenordet i sig. Företag lagrar hashar så att de inte behöver behålla lösenord i klartext på sina servrar.

Den andra incidenten är separat. ACCESS bekräftade att 1 305 kortkonton stulits från CROS. Källan beskriver omfattningen som 1 305 kortkonton, och den ger inga ytterligare detaljer i det material vi granskat. Vi tänker inte gissa vilka fält som togs, hur angriparna kom in, eller vem som låg bakom någon av incidenterna.

Det är värt att betona att det här är två olika företag, två olika system och två olika typer av data. Läsare bör inte anta att den ena incidenten är kopplad till den andra.

Varför hashade lösenord fortfarande utsätter användare för risk

Att höra att bara hashar togs kan låta lugnande, men det bör inte få någon att slappna av. Hashar är ett skyddslager, inte en garanti. Hur säkert ett hashat lösenord är beror på hur starkt det ursprungliga lösenordet var och hur tjänsten hashade det.

Om en angripare får tag i en uppsättning hashar kan de försöka arbeta baklänges genom att gissa vanliga lösenord, hasha varje gissning och jämföra resultaten. Korta, förutsägbara eller vanligt förekommande lösenord faller oftast först. Starka, unika lösenordsfraser är mycket svårare att återställa.

E-postadresserna spelar också roll. Även utan något lösenord kan en lista med e-postadresser kopplade till en specifik tjänst användas för riktad nätfiske, till exempel falska meddelanden som påstår sig komma från e-bokbutiken och ber dig logga in igen.

Den största praktiska faran är återanvändning av lösenord. Om du använde ditt Comic CMoa-lösenord på en annan webbplats kan den som knäcker den hashen försöka med samma e-postadress och lösenord på andra ställen. Detta kallas credential stuffing, och det fungerar bara när människor återanvänder lösenord.

Vad kortstölden hos CROS innebär för drabbade kunder

Kortdata är ett annat problem. Med 1 305 kortkonton som rapporterats stulna från CROS är den främsta oron för drabbade kunder obehöriga debiteringar och bedrägeriförsök. Kortutgivare har i allmänhet processer för att ersätta komprometterade kort och bestrida bedrägliga transaktioner, men de kan bara agera om du upptäcker ett problem eller blir informerad om det.

Om du kontaktas av ACCESS eller din kortutgivare angående den här incidenten, ta meddelandet på allvar, men verifiera det först. Intrång följs ofta av bedrägerimeddelanden som imiterar det drabbade företaget. Använd kontaktuppgifter som är tryckta på ditt kort eller hämtade direkt från företagets officiella webbplats, inte länkar i ett oväntat e-postmeddelande eller SMS.

Små testdebiteringar är ett vanligt tecken på kortmissbruk, så även mindre transaktioner du inte känner igen förtjänar ett samtal till din kortutgivare.

Steg för att skydda dina konton efter ett intrång

Du behöver inte få panik, men några snabba åtgärder räcker långt:

  • Byt återanvända lösenord. Om ditt Comic CMoa-lösenord användes någon annanstans, ersätt det på alla andra konton. Gör varje lösenord unikt.
  • Aktivera tvåfaktorsautentisering (2FA). Även om någon har ditt lösenord gör en andra faktor det mycket svårare att komma in. Appbaserade koder eller hårdvarunycklar är i allmänhet starkare än SMS.
  • Använd en lösenordshanterare. Den kan generera långa, slumpmässiga lösenord och komma ihåg dem åt dig, vilket tar bort frestelsen att återanvända.
  • Övervaka kontoutdrag. Kontrollera dina konton regelbundet, ställ in transaktionsaviseringar om din bank erbjuder det, och rapportera allt obekant omedelbart.
  • Var försiktig med uppföljningsmeddelanden. Klicka inte på länkar i oväntade e-postmeddelanden om någon av incidenterna.

Samma vanor gäller efter alla intrång, inklusive attacker där brottslingar siktar på att direkt störa ett offer, som i fallet med en Akira ransomware-affiliate vars attack slog tillbaka mot angriparna. Angripare gör misstag, men du bör inte räkna med det för att skydda dina data.

Vad detta innebär för dig

Om du har ett Comic CMoa-konto, utgå från att din e-postadress kan vara i tredje parts händer och att din lösenordshash så småningom kan knäckas, särskilt om lösenordet var svagt. Byt det, och byt det överallt där du använt det. Om du är kopplad till CROS eller ett ACCESS-kortkonto, håll noggrann koll på dina kontoutdrag och bekräfta all kommunikation via officiella kanaler.

Om du inte tillhör någon av grupperna är dessa incidenter fortfarande en användbar påminnelse. Det mesta av skadan från intrång kommer senare, när stulna uppgifter återanvänds mot personer som inte ändrade sina vanor.

Viktiga slutsatser

Dataintrånget hos Comic CMoa och kortstölden hos ACCESS CROS är separata händelser, men råden är desamma: agera tidigt. Ersätt återanvända lösenord med unika, aktivera 2FA, lagra inloggningsuppgifter i en lösenordshanterare och granska din kortaktivitet regelbundet. Tio minuters städning nu är mycket enklare än att hantera kontokapningar eller bedrägliga debiteringar senare.