เมื่อวันที่ 19 ตุลาคม H2O Retailing และ Hankyu Hanshin Department Store ประกาศว่าข้อมูลบางส่วนที่เชื่อมโยงกับสมาชิก H2O ID ประมาณ 1.26 ล้านคนได้รั่วไหลออกไป ตามรายงานจาก ASCII.jp English Edition เหตุการณ์นี้ส่งผลกระทบต่อสมาชิกเกือบทั้งหมดของระบบ ID สะสมคะแนนแบบ shared หากคุณถือ H2O ID รายการตรวจสอบการรั่วไหลของข้อมูล H2O ID นี้ครอบคลุมสิ่งที่ต้องทำตอนนี้ แม้ว่ารายละเอียดบางส่วนยังไม่ชัดเจน
สิ่งที่รั่วไหลในการละเมิดข้อมูล H2O ID
H2O ID เป็นการเข้าสู่ระบบแบบ共通ที่ใช้ทั่วบริการของกลุ่มห้างสรรพสินค้า Hankyu Hanshin บริษัทกล่าวว่าข้อมูลสมาชิกบางส่วนจากประมาณ 1.26 ล้านรายการได้รั่วไหล และพาดหัวข่าวอธิบายผลกระทบว่าครอบคลุมสมาชิกเกือบทั้งหมด
ข้อความ excerpt ของรายงานที่เรามีไม่ได้ระบุว่าฟิลด์ข้อมูลใดถูกเปิดเผย การรั่วไหลเกิดขึ้นได้อย่างไร หรือใครเป็นผู้ได้ข้อมูลไป เราาจะไม่คาดเดา สมาชิกควรจับตาดูประกาศอย่างเป็นทางการจากผู้ค้าปลีก ซึ่งควรระบุอย่างชัดเจนว่าฟิลด์ใดเกี่ยวข้อง จนถึงตอนนั้น เป็นการสมเหตุสมผลที่จะสันนิษฐานว่าข้อมูลส่วนบุคคลใดก็ตามที่คุณให้กับโปรแกรมสะสมคะแนน เช่น ชื่อหรือข้อมูลติดต่อของคุณ อาจได้รับผลกระทบ
ขนาดคือประเด็นสำคัญ เมื่อ ID แบบ shared เดียวเชื่อมต่อหลายร้านค้าและบริการ เหตุการณ์เดียวสามารถกระทบลูกค้าเกือบทั้งหมดในคราวเดียว
ความเสี่ยงฟิชชิ่งสำหรับสมาชิกบัตรสะสมคะแนน
ปัญหาที่ตามมาที่พบบ่อยที่สุดหลังการรั่วไหลของข้อมูลสมาชิกค้าปลีกไม่ใช่การแฮ็กบัญชีธนาคารของคุณอย่างรุนแรง แต่คือฟิชชิ่ง อาชญากรใช้รายชื่อสมาชิกที่รั่วไหลเพื่อส่งข้อความที่ดูเหมือนมาจากผู้ค้าปลีก โดยมักกล่าวถึงคะแนน รางวัล หรือการยืนยันบัญชี
ระวังรูปแบบเหล่านี้:
- อีเมลหรือข้อความที่อ้างว่า H2O ID ของคุณถูกระงับและขอให้คุณเข้าสู่ระบบผ่านลิงก์
- ข้อความเกี่ยวกับคะแนนสะสมที่กำลังจะหมดอายุหรือการจับรางวัล
- สาย呼叫หรือข้อความที่อ้างถึงการละเมิดข้อมูลและเสนอที่จะ "ช่วย" คุณรักษาความปลอดภัยบัญชี
- การขอรหัสผ่าน รหัสใช้ครั้งเดียว หรือรายละเอียดบัตรชำระเงินทางข้อความหรือโทรศัพท์
บริษัทจริงจะไม่ขอรหัสผ่านหรือรหัสยืนยันของคุณ หากข้อความใดทำให้คุณกังวล อย่าใช้ลิงก์ในข้อความนั้น เปิดแอปอย่างเป็นทางการของผู้ค้าปลีกหรือพิมพ์ที่อยู่ในเบราว์เซอร์ของคุณเอง
ยังมีเรื่องการใช้รหัสผ่านซ้ำ หากคุณใช้รหัสผ่าน H2O ID ของคุณที่อื่น ผู้โจมตีสามารถลองชุดเดียวกันกับบริการอื่นได้ สิ่งนี้ได้ผลเฉพาะเมื่อผู้คนใช้รหัสผ่านซ้ำ ซึ่งเป็นเหตุผลว่าทำไมขั้นตอนถัดไปจึงสำคัญ
รายการตรวจสอบการรั่วไหลของข้อมูล H2O ID ของคุณ: วิธีล็อกบัญชีของคุณ
ทำตามขั้นตอนเหล่านี้ตามลำดับ ส่วนใหญ่ใช้เวลาเพียงไม่กี่นาที
- เปลี่ยนรหัสผ่าน H2O ID ของคุณ เลือกรหัสผ่านที่ยาว ไม่ซ้ำใคร และคุณไม่เคยใช้ที่อื่นมาก่อน ตัวจัดการรหัสผ่านทำให้สิ่งนี้ทำได้จริง
- เปลี่ยนรหัสผ่านที่ใช้ซ้ำ ค้นหาบัญชีอื่นใดที่ใช้รหัสผ่านเก่าร่วมกัน เริ่มจากบัญชีอีเมล ธนาคาร และช้อปปิ้ง แล้วอัปเดตแต่ละบัญชี
- เปิดใช้การยืนยันตัวตนสองขั้นตอน (2FA) ทุกที่ที่มีให้ใช้ โดยเฉพาะบนบัญชีอีเมลของคุณ เนื่องจาก它可以รีเซ็ตการเข้าสู่ระบบที่เหลือ แอปยืนยันตัวตนโดยทั่วไปแข็งแกร่งกว่ารหัส SMS
- ตรวจสอบรายละเอียดบัญชีของคุณ ตรวจสอบว่าข้อมูลส่วนบุคคลและวิธีการชำระเงินที่บันทึกไว้ใดผูกกับ H2O ID ของคุณ และลบสิ่งที่คุณไม่จำเป็นต้องใช้
- ตรวจสอบกิจกรรมล่าสุด ดูยอดคะแนน คำสั่งซื้อ และบัตรที่บันทึกไว้สำหรับกิจกรรมที่คุณไม่รู้จัก
- บุ๊กมาร์กเว็บไซต์และแอปอย่างเป็นทางการ ใช้สิ่งเหล่านี้แทนลิงก์ในข้อความ
- ติดตามรายการเดินบัญชีของคุณ จับตาดูรายการเดินบัญชีบัตรและธนาคารของคุณสำหรับค่าใช้จ่ายที่ไม่คุ้นเคยในสัปดาห์ที่จะมาถึง
หากคุณคลิกลิงก์ที่น่าสงสัยหรือป้อนรหัสผ่านบนหน้าที่น่าสงสัยแล้ว ให้เปลี่ยนรหัสผ่านนั้นทันทีและติดต่อผู้ออกบัตรของคุณหากคุณได้แชร์รายละเอียดการชำระเงิน
สำหรับกรอบการทำงานที่กว้างขึ้นเกี่ยวกับการจัดการข้อมูลส่วนบุคคลที่ถูกเปิดเผย คู่มือของเราเกี่ยวกับขั้นตอนการตอบสนองต่อการละเมิดข้อมูล Pentagon อธิบายกระบวนการที่คล้ายกันสำหรับผู้ที่ข้อมูลของพวกเขาถูกรั่วไหล
ทำไมโปรแกรมสะสมคะแนนจึงเก็บข้อมูลมากกว่าที่จำเป็น
โปรแกรมสะสมคะแนนมักขอมากกว่าที่ส่วนลดต้องการ: ชื่อเต็ม ที่อยู่ หมายเลขโทรศัพท์ วันเกิด และประวัติการซื้อ ข้อมูลนั้นช่วยด้านการตลาด แต่ยังสร้างแหล่งข้อมูลขนาดใหญ่ที่กลายเป็นเป้าหมายและความรับผิดชอบหากรั่วไหล
ID แบบ shared ทำให้สิ่งนี้ชัดเจนยิ่งขึ้น การเข้าสู่ระบบเดียวที่ใช้ได้ทั่วหลายร้านค้าและบริการนั้นสะดวก แต่ก็รวมความเสี่ยงไว้ที่เดียว จุดอ่อนเดียวสามารถเปิดเผยกลุ่มลูกค้าที่large and varied ได้
ญี่ปุ่นได้เห็นเหตุการณ์อื่นๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลจำนวนมากเมื่อเร็วๆ นี้ รายงานของเราเกี่ยวกับการละเมิดข้อมูลเช็กอินโรงแรม Reqrea ครอบคลุมกรณีที่แตกต่างกัน คือถังเก็บข้อมูลที่กำหนดค่าไม่ถูกต้องซึ่งเปิดเผยเอกสารระบุตัวตน แต่แสดงหลักการเดียวกัน: ยิ่งองค์กรถือข้อมูลน้อยลงเท่าไร ก็ยิ่งเปิดเผยได้น้อยลงเท่านั้น
ในฐานะลูกค้า คุณสามารถลดการเปิดเผยของคุณโดยให้เฉพาะข้อมูลที่โปรแกรมต้องการ ข้ามฟิลด์ที่ไม่บังคับ และลบบัญชีที่คุณไม่ใช้แล้ว
สิ่งนี้หมายความว่าอย่างไรสำหรับคุณ
หากคุณมี H2O ID ให้ถือว่าตัวคุณอาจได้รับผลกระทบและดำเนินการตอนนี้แทนที่จะรอการยืนยันว่าอะไรรั่วไหลกันแน่ ความเสี่ยงในทางปฏิบัติคือข้อความฟิชชิ่งที่ใช้การเป็นสมาชิกของคุณเป็นเหยื่อล่อ และผู้โจมตีที่ทดสอบรหัสผ่านที่ใช้ซ้ำบนเว็บไซต์อื่น ทั้งสองจัดการได้ด้วยรหัสผ่านที่ไม่ซ้ำใคร 2FA และความสงสัยอย่างมีสุขภาพดีต่อข้อความที่ไม่คาดคิด
อย่าตกใจ และอย่าตอบกลับ任何人ที่ติดต่อคุณเกี่ยวกับการละเมิดข้อมูลโดยที่คุณไม่ได้ร้องขอ พึ่งพาช่องทางอย่างเป็นทางการของผู้ค้าปลีกสำหรับการอัปเดต
ประเด็นสำคัญ
- ตรวจสอบ H2O ID และบัญชีสะสมคะแนนอื่นๆ ของคุณวันนี้ และลบบัญชีที่คุณไม่ใช้แล้ว
- ใช้รหัสผ่านที่ไม่ซ้ำใครสำหรับแต่ละบัญชีและเปิดใช้ 2FA
- ถือว่าข้อความเกี่ยวกับคะแนน การระงับ หรือการละเมิดข้อมูลเองเป็นที่น่าสงสัยจนกว่าจะตรวจสอบผ่านช่องทางอย่างเป็นทางการ
- เก็บรายการตรวจสอบการรั่วไหลของข้อมูล H2O ID นี้ไว้ใช้ในครั้งต่อไปที่ผู้ค้าปลีกเปิดเผยการรั่วไหล
สำหรับขั้นตอนเพิ่มเติมในการปกป้องข้อมูลส่วนบุคคลที่ถูกเปิดเผย อ่านคู่มือการตอบสนองต่อการละเมิดข้อมูล Pentagon และเรื่องราวการละเมิดข้อมูล Reqrea
