ผู้ดำเนินธุรกิจคาราโอเกะและร้านอาหารสัญชาติญี่ปุ่นอย่าง Daiichi Kosho ได้เปิดเผยว่าการรั่วไหลของข้อมูลที่เกิดขึ้นกับซัพพลายเออร์รายหนึ่งทำให้ข้อมูลของลูกค้า 8.72 ล้านรายถูกเปิดเผย การรั่วไหลของข้อมูล Daiichi Kosho ครั้งนี้เป็นเครื่องเตือนใจที่มีประโยชน์ว่าข้อมูลส่วนบุคคลของคุณอาจตกอยู่ในความเสี่ยงจากบริษัทที่คุณไม่เคยเลือก ไม่เคยสมัครใช้บริการ และอาจไม่เคยได้ยินชื่อมาก่อน
ด้านล่างนี้คือสิ่งที่ทราบจนถึงขณะนี้ ใครได้รับผลกระทบ ทำไมเหตุการณ์ที่เกิดกับฝ่ายผู้ขายจึงก่อให้เกิดการเปิดเผยข้อมูลขนาดใหญ่ซ้ำแล้วซ้ำเล่า และขั้นตอนปฏิบัติที่ลูกค้าที่ได้รับผลกระทบสามารถทำได้
เกิดอะไรขึ้นในการรั่วไหลของข้อมูลผ่านซัพพลายเออร์ของ Daiichi Kosho
Daiichi Kosho ระบุว่าการเปิดเผยข้อมูลไม่ได้เกิดขึ้นในระบบของตนเอง แต่การรั่วไหลที่เกิดขึ้นกับซัพพลายเออร์รายหนึ่งทำให้ข้อมูลของลูกค้าคาราโอเกะและร้านอาหารถูกเปิดเผย โดยมีจำนวนรวมถึง 8.72 ล้านราย
รายงานจากสื่ออื่นชี้ไปที่ฝั่งผู้รับเหมา บทความของเราเกี่ยวกับการรั่วไหลของข้อมูล Nippon Columbia อธิบายถึงการโจมตีด้วยมัลแวร์ต่อผู้รับเหมาที่เชื่อมโยงกับ Nippon Columbia เหตุการณ์นั้นเปิดเผยบันทึกส่วนบุคคลของลูกค้า Daiichi Kosho ประมาณ 8.63 ล้านราย พร้อมกับข้อมูลของพนักงานประมาณ 93,000 ราย ตัวเลขทั้งสองแตกต่างกันเล็กน้อย ซึ่งเป็นเรื่องปกติในการเปิดเผยการรั่วไหลในระยะแรก ที่จำนวนจะถูกปรับปรุงให้แม่นยำขึ้นเมื่อการสอบสวนดำเนินต่อไป และที่มีการรายงานยอดรวมเฉพาะลูกค้ากับยอดรวมทั้งหมดแยกจากกัน
ควรตั้งข้อสังเกตอย่างชัดเจนว่าเรายังไม่ทราบอะไรบ้าง ข้อมูลที่มีอยู่ในมือเราไม่ได้ระบุไทม์ไลน์ทางเทคนิคทั้งหมด หรือยืนยันทุกประเภทของข้อมูลที่เกี่ยวข้อง ดังนั้นบทความนี้จึงหลีกเลี่ยงการคาดเดารายละเอียดเหล่านั้น หาก Daiichi Kosho หรือซัพพลายเออร์เปิดเผยข้อมูลเพิ่มเติม ภาพรวมอาจเปลี่ยนแปลงได้
ใครได้รับผลกระทบและข้อมูลใดถูกเปิดเผย
ตัวเลขพาดหัวข่าวคือลูกค้าคาราโอเกะและร้านอาหาร 8.72 ล้านราย ซึ่งเป็นสัดส่วนที่มากของผู้ที่เคยใช้บริการของบริษัท และรวมถึงผู้ที่อาจไม่คิดว่าตนเองมีความสัมพันธ์ต่อเนื่องกับแบรนด์นี้ หากคุณเคยจองห้องคาราโอเกะ สมัครสมาชิก หรือรับประทานอาหารที่ร้านอาหารแห่งหนึ่งของบริษัท คุณอาจอยู่ในกลุ่มที่ได้รับผลกระทบ
บทความที่เกี่ยวข้องยังระบุว่ามีข้อมูลพนักงานเกี่ยวข้องด้วย โดยกล่าวถึงพนักงานประมาณ 93,000 ราย เนื่องจากตัวเลขลูกค้าและพนักงานทับซ้อนกับยอดรวม 8.72 ล้านในรายงานที่แตกต่างกัน ผู้อ่านจึงไม่ควรนำตัวเลขมาบวกกันโดยตรง
การรู้อย่างชัดเจนว่าฟิลด์ข้อมูลใดถูกเปิดเผยนั้นสำคัญ เพราะความเสี่ยงแตกต่างกันอย่างมาก ระหว่างเช่น ชื่อกับที่อยู่อีเมล กับข้อมูลที่ละเอียดอ่อนกว่า จนกว่าบริษัทจะยืนยันประเภทข้อมูล ให้ถือว่ารายละเอียดการติดต่อใด ๆ ที่คุณให้ไว้กับบริษัทอาจถูกเปิดเผยได้ ให้ระวังเป็นพิเศษต่อข้อความที่อ้างถึงการเข้ารับบริการ สมาชิกภาพ หรือบัญชีของคุณกับแบรนด์นี้
ทำไมผู้ขายบุคคลที่สามจึงเป็นจุดอ่อน
คนส่วนใหญ่มองว่าการรั่วไหลของข้อมูลเป็นสิ่งที่เกิดขึ้นกับบริษัทที่พวกเขามอบข้อมูลให้ แต่ในทางปฏิบัติ บริษัทแชร์ข้อมูลกับเครือข่ายผู้รับเหมา ทั้งบริษัทการตลาด พันธมิตรด้านการประมวลผล ผู้ให้บริการโฮสติ้ง และพันธมิตรด้านเนื้อหาหรือสื่อ แต่ละรายถือสำเนาข้อมูลหรือมีการเข้าถึงในรูปแบบใดรูปแบบหนึ่ง
สิ่งนี้สร้างปัญหเชิงโครงสร้างหลายประการ:
- คุณไม่สามารถตรวจสอบผู้ขายได้ ลูกค้าแทบไม่รู้ว่าซัพพลายเออร์รายใดถือข้อมูลของตน จึงไม่อาจตัดสินได้ว่าซัพพลายเออร์เหล่านั้นปกป้องข้อมูลได้ดีเพียงใด
- มาตรฐานความปลอดภัยแตกต่างกัน แบรนด์ผู้บริโภครายใหญ่อาจลงทุนอย่างมากในมาตรการป้องกัน ขณะที่ผู้รับเหมารายเล็กที่จัดการบันทึกเดียวกันอาจไม่ได้ทำเช่นนั้น
- ความรับผิดชอบคลุมเครือ เมื่อมัลแวร์โจมตีผู้รับเหมา ความสัมพันธ์ของลูกค้าคือกับแบรนด์ แต่การเปิดเผยข้อมูลเกิดขึ้นที่อื่น ซึ่งอาจทำให้การแจ้งเตือนและความชัดเจนล่าช้า
- ขนาดทวีคูณ ซัพพลายเออร์รายเดียวที่ถูกเจาะระบบสามารถเปิดเผยบันทึกจากฐานลูกค้าทั้งหมดของบริษัทในคราวเดียว ซึ่งเป็นวิธีที่เหตุการณ์เดียวเข้าถึงผู้คนหลายล้านราย
นี่ไม่ใช่เรื่องเฉพาะในญี่ปุ่นหรือเฉพาะคาราโอเกะ แต่เป็นลักษณะทั่วไปของวิธีที่ธุรกิจสมัยใหม่จัดการข้อมูล และเป็นเหตุผลว่าทำไมคำถามที่ว่า "ผู้ให้บริการของฉันถูกเจาะระบบหรือไม่?" จึงเป็นเพียงส่วนหนึ่งของภาพรวมเท่านั้น
สิ่งนี้หมายความว่าอย่างไรสำหรับคุณ
หากคุณเคยใช้บริการคาราโอเกะหรือร้านอาหารของ Daiichi Kosho ให้ถือว่าข้อมูลของคุณอาจเป็นส่วนหนึ่งของการเปิดเผยครั้งนี้จนกว่าคุณจะได้รับข้อมูลเป็นอย่างอื่น คุณไม่จำเป็นต้องตื่นตระหนก แต่ควรลงมืออย่างรอบคอบ มีรายงานหนึ่งเกี่ยวกับเหตุการณ์นี้ระบุว่าบริษัทกำลังเรียกร้องให้รีเซ็ตรหัสผ่าน ซึ่งเป็นมาตรการป้องกันที่สมเหตุสมผลไม่ว่าบัญชีของคุณเองจะถูกแตะต้องหรือไม่ก็ตาม
แม้ว่าคุณจะไม่เคยใช้บริการของบริษัทนี้ บทเรียนก็ยังใช้ได้ในวงกว้าง บริการใดก็ตามที่เก็บรายละเอียดของคุณสามารถกลายเป็นแหล่งของการเปิดเผยข้อมูลผ่านพันธมิตรที่คุณจะไม่มีวันเห็น การจำกัดสิ่งที่คุณแชร์ และทำให้แน่ใจว่าการรั่วไหลเพียงครั้งเดียวไม่สามารถปลดล็อกบัญชีอื่น ๆ ของคุณได้ คือการป้องกันที่เชื่อถือได้มากที่สุด
ลูกค้าที่ได้รับผลกระทบควรทำอะไรตอนนี้
- จับตาดูประกาศอย่างเป็นทางการ ตรวจสอบอีเมลและไปรษณีย์ของคุณสำหรับการแจ้งเตือนการรั่วไหลจาก Daiichi Kosho และใช้เฉพาะช่องทางการติดต่อที่คุณสามารถตรวจสอบได้อย่างอิสระเท่านั้น
- รีเซ็ตรหัสผ่านของคุณ เปลี่ยนรหัสผ่านของบัญชีใดก็ตามที่เชื่อมโยงกับบริษัท จากนั้นเปลี่ยนที่อื่นทุกแห่งที่คุณใช้รหัสผ่านซ้ำ
- ใช้รหัสผ่านที่ไม่ซ้ำกันทุกที่ ตัวจัดการรหัสผ่านทำให้เรื่องนี้เป็นไปได้จริงและจำกัดความเสียหายหากบริการใดบริการหนึ่งรั่วไหล
- เปิดใช้การยืนยันตัวตนสองขั้นตอน สำหรับอีเมล ธนาคาร และบัญชีใดก็ตามที่รองรับ
- ระแวงต่อข้อความที่ไม่คาดคิด การฟิชชิงมักตามมาหลังการรั่วไหลครั้งใหญ่ อย่าคลิกลิงก์หรือเปิดไฟล์แนบในข้อความ SMS หรืออีเมลที่อ้างว่ามาจากบริษัท ให้เข้าถึงเว็บไซต์ทางการโดยตรงแทน
- ตรวจสอบรายการเดินบัญชีทางการเงิน มองหารายการหรือกิจกรรมที่คุณไม่รู้จัก และรายงานสิ่งที่น่าสงสัยต่อธนาคารหรือผู้ออกบัตรของคุณ
สรุปสาระสำคัญ
การรั่วไหลของข้อมูล Daiichi Kosho แสดงให้เห็นว่าเหตุการณ์ที่เกิดขึ้นกับซัพพลายเออร์สามารถเข้าถึงลูกค้าหลายล้านรายที่ไม่เคยมีความสัมพันธ์โดยตรงกับซัพพลายเออร์รายนั้นได้อย่างไร คุณไม่สามารถควบคุมได้ว่าแบรนด์โปรดของคุณแชร์ข้อมูลกับใคร แต่คุณสามารถควบคุมได้ว่าการรั่วไหลครั้งเดียวจะสร้างความเสียหายให้คุณได้มากเพียงใด
สำหรับรายละเอียดฝั่งผู้รับเหมาและจำนวนเหยื่อที่ทับซ้อนกัน อ่านรายงานของเราเกี่ยวกับการรั่วไหลของข้อมูล Nippon Columbia จากนั้นตรวจสอบการแจ้งเตือนการรั่วไหลใด ๆ รีเซ็ตรหัสผ่านของคุณ และกระชับความปลอดภัยของบัญชีสำคัญของคุณวันนี้
