SourceNext meddelade den 15 oktober att obehörig åtkomst till företagets system för hantering av medlemsinformation kan ha exponerat upp till 22 519 960 kundposter. Siffran på 22 miljoner poster i SourceNext-dataläckan gör detta till en av de största företagsläckorna Japan har sett, och alla som någonsin har haft ett konto hos företaget bör ta det på allvar.

Detaljerna som finns tillgängliga hittills är begränsade, så den här artikeln håller sig till det som har rapporterats och fokuserar på praktiska åtgärder du kan vidta nu.

Vad SourceNext har offentliggjort och hur stor läckan är

Enligt rapporten uppgav företaget att obehörig åtkomst till systemet för hantering av medlemsinformation kan ha exponerat upp till 22 519 960 kundposter. Formuleringen spelar roll: företaget sade att poster potentiellt hade exponerats, och siffran är en övre gräns snarare än en bekräftad mängd stulna poster.

Källrapporten anger inte vilka fält som fanns i de drabbade posterna, och vi tänker inte gissa. Tills företaget publicerar en uppdelning är det säkraste antagandet att all information du lämnade när du skapade eller hanterade ett medlemskonto kan vara inblandad. Det innebär vanligtvis kontaktuppgifter och kontouppgifter, men kontrollera företagets eget meddelande för den bekräftade listan.

Varför detta intrång rankas bland Japans största

Rapporten säger att incidenten är den näst största dataläckan från ett japanskt företag. Endast en läcka på cirka 35,04 miljoner poster rankas högre.

Storleken spelar roll för mer än skryträttigheter i en dyster rangordning. När en databas omfattar tiotals miljoner människor blir de exponerade posterna användbart råmaterial för kriminella som driver masskampanjer. Även en liten framgångsgrad bland miljoner kontakter kan ge många offer. Det är därför stora intrång tenderar att följas av vågor av bedrägerimeddelanden och inloggningsförsök på orelaterade tjänster.

Detta är inte heller den enda nyligen inträffade japanska företagsincidenten med påverkan på konsumenter. Tidigare i höst störde en ransomware-attack mot Keio-koncernens företag system och påverkade kortbetalningar i butiker. Orsakerna skiljer sig åt, men båda fallen visar hur ett enda komprometterat system kan få konsekvenser för vanliga kunder.

Hur drabbade kunder kan upptäcka efterföljande nätfiske

Den mest sannolika konsekvensen av ett intrång som detta är inte dramatiskt hackande av dina konton. Det är en flod av övertygande meddelanden. Kriminella som har kundposter kan skicka e-post eller sms som ser ut att komma från företaget självt, med hänvisning till ditt medlemskap eller ett köp.

Håll utkik efter dessa tecken:

  • Brådska. Meddelanden som påstår att ditt konto kommer att stängas eller att du måste agera inom några timmar.
  • Begäranden om att logga in via en länk. Legitima meddelanden behöver sällan att du klickar på en länk för att "verifiera" ditt lösenord eller dina betaluppgifter.
  • Oväntade återbetalningar eller kompensationserbjudanden. Meddelanden om intrång är en favorithistoria för bedragare.
  • Adresser eller domäner som avviker något. Kontrollera hela adressen, inte bara visningsnamnet.

Om du är osäker, använd inte länken i meddelandet. Öppna företagets webbplats genom att skriva adressen själv, eller använd ett bokmärke du redan hade, och leta efter meddelanden där.

Vad detta innebär för dig

Om du någonsin har haft ett SourceNext-konto bör du utgå från att din information kan finnas i den drabbade mängden tills företaget säger något annat. Dina realistiska risker är riktad nätfiske och återanvändning av inloggningsuppgifter. Återanvändning av inloggningsuppgifter innebär att en angripare provar samma kombination av e-post och lösenord på andra tjänster, till exempel e-post-, shopping- eller bankkonton. Om du använde ett lösenord på flera ställen kan en läcka hos ett företag öppna dörrar någon annanstans.

Om du aldrig har använt SourceNext påverkar just denna incident dig inte direkt, men vanorna nedan är värda att anamma oavsett.

Åtgärder för att begränsa din exponering efter ett intrång

  1. Byt återanvända lösenord nu. Börja med SourceNext-lösenordet och sedan alla andra konton där du använde samma lösenord. Prioritera e-post, eftersom det kan återställa allt annat.
  2. Använd unika lösenord. En lösenordshanterare gör detta hanterbart genom att generera och lagra ett unikt lösenord för varje webbplats.
  3. Aktivera tvåfaktorsautentisering. Även om ett lösenord stjäls gör en andra faktor det mycket svårare att använda. Autentiseringsappar eller hårdvarunycklar är i allmänhet starkare än sms-koder.
  4. Ställ in övervakning av intrång. Många webbläsare, lösenordshanterare och gratistjänster kan varna dig när din e-postadress dyker upp i en känd läcka.
  5. Granska kontoaktivitet. Kontrollera senaste inloggningar och skickad e-post efter något du inte känner igen.
  6. Var försiktig med oombedd kontakt. Behandla alla meddelanden som nämner ditt SourceNext-medlemskap som misstänkta tills de har verifierats via officiella kanaler.

Sammanfattning

Offentliggörandet av SourceNext-dataläckan med 22 miljoner poster är en påminnelse om att du inte kan styra hur väl ett företag skyddar dina uppgifter, men du kan styra hur mycket skada en läcka kan göra. Om du kan vara en SourceNext-kund bör du byta alla återanvända lösenord i dag, aktivera tvåfaktorsautentisering och ställa in övervakning av intrång. För mer om hur en företagsincident kan nå vanliga konsumenter, läs vår rapportering om Keio-ransomware-attacken, och håll utkik efter uppdateringar från SourceNext när företaget bekräftar vad som exponerades.