มีรายงานว่าบริษัทชั้นนำของญี่ปุ่นมากกว่า 20 แห่งได้เปิดเผยข้อมูลหลายล้านรายการ รวมถึงภาพใบขับขี่ ขณะที่เจ้าหน้าที่เตือนถึงวิกฤตไซเบอร์ที่ทวีความรุนแรงขึ้น หากคุณเคยให้ข้อมูลแก่บริษัทญี่ปุ่น คำถามในทางปฏิบัติคือ ข้อมูลรั่วไหลในญี่ปุ่นต้องทำอย่างไร และคำตอบขึ้นอยู่กับว่าข้อมูลใดที่ถูกเปิดเผยจริง
แหล่งข่าวที่รายงานยังขาดรายละเอียดเฉพาะ ดังนั้นบทความนี้จะยึดตามสิ่งที่ได้รับการยืนยันแล้วและมุ่งเน้นไปที่แผนการรับมือ ตรวจสอบประกาศอย่างเป็นทางการของแต่ละบริษัทที่ได้รับผลกระทบเพื่อดูรายละเอียดเกี่ยวกับการเปิดเผยข้อมูลของคุณเอง
สิ่งที่ถูกเปิดเผยในบริษัทกว่า 20 แห่ง
ตามรายงาน บริษัทชั้นนำในญี่ปุ่นมากกว่า 20 แห่งได้เปิดเผยข้อมูลหลายล้านรายการ รายละเอียดที่น่าสังเกตคือข้อมูลที่ถูกเปิดเผยนั้นรวมถึงภาพใบขับขี่ ไม่ใช่แค่ชื่อและที่อยู่อีเมล บทสรุปไม่ได้ระบุชื่อทุกบริษัทหรือแยกแยะว่าแต่ละแห่งสูญเสียข้อมูลไปกี่รายการ ดังนั้นให้ถือว่าข้อกล่าวอ้างใดๆ เกี่ยวกับการเปิดเผยข้อมูลส่วนบุคคลของคุณยังไม่ได้รับการยืนยันจนกว่าบริษัทจะแจ้งคุณโดยตรง
เรื่องนี้สอดคล้องกับรูปแบบในรายงานเหตุการณ์ในญี่ปุ่นช่วงที่ผ่านมา การรั่วไหลที่ซัพพลายเออร์ของ Daiichi Kosho ผู้ดำเนินธุรกิจคาราโอเกะและร้านอาหาร เปิดเผยข้อมูลลูกค้า 8.72 ล้านราย และผู้จัดจำหน่ายที่ทำงานให้กับหน่วยงานปกครองส่วนท้องถิ่นกล่าวว่า ข้อมูลอาจรั่วไหลสูงถึง 3.1 ล้านรายการ บุคคลที่สามที่ถือข้อมูลของคุณอาจเป็นจุดอ่อนได้ แม้ว่าคุณจะไม่เคยติดต่อพวกเขาโดยตรงก็ตาม
ทำไมภาพใบขับขี่จึงมีความเสี่ยงเป็นพิเศษ
รหัสผ่านที่รั่วไหลสามารถเปลี่ยนได้ภายในไม่กี่นาที แต่ใบขับขี่ทำไม่ได้ ภาพใบขับขี่โดยทั่วไปจะแสดงชื่อเต็ม ที่อยู่ วันเกิด และรูปถ่าย ซึ่งเป็นรายละเอียดที่ใช้ยืนยันตัวตน หากตกอยู่ในมือของคนไม่หวังดี การรวมกันของข้อมูลเหล่านี้อาจสนับสนุนความพยายามในการแอบอ้างเป็นคุณ เปิดบัญชี หรือผ่านการตรวจสอบยืนยันตัวตนที่อาศัยภาพเอกสาร
นอกจากนี้ยังทำให้การหลอกลวงน่าเชื่อถือมากขึ้น อาชญากรที่รู้ชื่อเต็มและที่อยู่ของคุณสามารถเขียนข้อความที่ดูเหมือนมาจากบริการที่คุณใช้จริง นั่นคือเหตุผลที่ข้อมูลบัตรประจำตัวที่รั่วไหลและฟิชชิ่งมักมาคู่กัน ดังที่กล่าวไว้ในบทความของเราเกี่ยวกับความเสี่ยงฟิชชิ่งจากการรั่วไหลอีเมล JR East
ไม่มีสิ่งใดหมายความว่าการถูกนำไปใช้ในทางที่ผิดจะเกิดขึ้นแน่นอน แต่หมายความว่าข้อมูลนี้มีอายุการใช้งานนานกว่าการรั่วไหลส่วนใหญ่ ดังนั้นการเฝ้าระวังก็ควรยาวนานขึ้นเช่นกัน
ขั้นตอนที่ควรทำตอนนี้หากข้อมูลของคุณอาจได้รับผลกระทบ
ขั้นตอนเหล่านี้จัดการกับความเสี่ยงจริงของบัตรประจำตัวราชการที่รั่วไหล:
- ค้นหาประกาศอย่างเป็นทางการ มองหาคำแถลงบนเว็บไซต์ของบริษัทเองหรือที่ส่งผ่านช่องทางที่คุณเชื่อถืออยู่แล้ว อย่าใช้ลิงก์ในข้อความที่ไม่พึงประสงค์เพื่อ "ตรวจสอบ" การเปิดเผยข้อมูลของคุณ
- เข้มงวดเรื่องฟิชชิ่ง คาดหวังอีเมล ข้อความ และสาย電話ที่อ้างอิงรายละเอียดจริง หากข้อความสร้างความเร่งด่วน ให้ติดต่อองค์กรโดยใช้หมายเลขหรือแอปที่คุณมีอยู่แล้ว
- เปิดใช้การยืนยันตัวตนสองขั้นตอน ใช้แอปยืนยันตัวตนหรือฮาร์ดแวร์คีย์เมื่อเป็นไปได้ โดยเฉพาะสำหรับอีเมล บัญชีธนาคาร และบัญชีช้อปปิ้ง ซึ่งจะจำกัดความเสียหายหากมิจฉาชีพเดาหรือใช้รหัสผ่านซ้ำ
- ใช้รหัสผ่านที่ไม่ซ้ำกัน ตัวจัดการรหัสผ่านทำให้เรื่องนี้เป็นจริงได้ เปลี่ยนรหัสผ่านใดๆ ที่คุณใช้ซ้ำบนบริการที่ได้รับผลกระทบ
- เฝ้าสังเกตสัญญาณของการฉ้อโกงidentity ตรวจสอบรายการเดินบัญชีธนาคารและบัตร และระวังการแจ้งเตือนบัญชีที่ไม่คาดคิด การสอบถามสินเชื่อหรือเครดิต หรือจดหมายเกี่ยวกับบริการที่คุณไม่เคยสมัคร
- สอบถามเกี่ยวกับการออกเอกสารใหม่ หากได้รับการยืนยันว่าภาพใบขับขี่ของคุณถูกเปิดเผย ให้สอบถามหน่วยงานที่เกี่ยวข้องว่ามีทางเลือกอะไรบ้าง กฎเกณฑ์แตกต่างกันไป ดังนั้นให้ยึดตามคำแนะนำอย่างเป็นทางการ
- จำกัดการแชร์ในอนาคต ให้ภาพบัตรประจำตัวเฉพาะเมื่อจำเป็นจริงๆ เท่านั้น และสอบถามว่าจะเก็บไว้นานเท่าใด
บริษัทในญี่ปุ่นโดยทั่วไปคาดว่าจะแจ้งบุคคลที่ได้รับผลกระทบและหน่วยงานกำกับดูแลหลังการรั่วไหล ดังนั้นประกาศที่แท้จริงจึงเป็นจุดเริ่มต้นที่น่าเชื่อถือที่สุด
VPN ช่วยตรงไหนและไม่ช่วยตรงไหน
ควรพูดตามตรงตรงนี้ VPN เข้ารหัสการรับส่งข้อมูลระหว่างอุปกรณ์ของคุณกับเซิร์ฟเวอร์ VPN และซ่อนที่อยู่ IP ของคุณจากเว็บไซต์ที่คุณเข้าชม ซึ่งช่วยได้บนเครือข่ายที่ไม่น่าเชื่อถือเช่น Wi-Fi สาธารณะ
แต่ไม่ได้แก้ไขการรั่วไหลที่บริษัทซึ่งถือข้อมูลของคุณอยู่แล้ว ไม่สามารถกู้คืนภาพใบขับขี่ที่รั่วไหล หยุดมิจฉาชีพจากการใช้รายละเอียดที่พวกเขามีอยู่แล้ว หรือบล็อกข้อความฟิชชิ่งที่น่าเชื่อถือได้ด้วยตัวเอง คิดซะว่าเป็นการป้องกันสำหรับปัญหาอีกประเภทหนึ่ง คือการสอดแนมระดับเครือข่าย ไม่ใช่ข้อมูลที่ถูกขโมย
หากคุณใช้ VPN อยู่แล้ว ก็ใช้ต่อไปในสิ่งที่มันทำได้ดี แต่อย่าถือว่ามันเป็นคำตอบสำหรับเหตุการณ์นี้
สิ่งนี้หมายความว่าอย่างไรสำหรับคุณ
หากคุณเคยใช้บริการจากบริษัทญี่ปุ่นขนาดใหญ่ ให้สันนิษฐานว่าความเสี่ยงจากฟิชชิ่งแบบเจาะจงจะสูงขึ้นสักระยะ แม้ว่าคุณจะไม่ได้รับประกาศก็ตาม หากคุณได้รับการยืนยันว่าภาพใบขับขี่ของคุณถูกเปิดเผย ให้จริงจังกับการเฝ้าระวังการฉ้อโกงidentityและติดตามต่อเนื่องเกินกว่าสองสามสัปดาห์แรก การป้องกันที่แข็งแกร่งที่สุดของคุณคือความสงสัยต่อข้อความที่ไม่คาดคิด การยืนยันตัวตนสองขั้นตอน รหัสผ่านที่ไม่ซ้ำกัน และการตรวจสอบบัญชีอย่างสม่ำเสมอ
ประเด็นสำคัญ
แก่นของข้อมูลรั่วไหลในญี่ปุ่นต้องทำอย่างไรนั้นเรียบง่าย: ยืนยันการเปิดเผยข้อมูลของคุณผ่านช่องทางอย่างเป็นทางการ เสริมความปลอดภัยของบัญชี และสงสัยทุกสิ่งที่ไม่คาดคิดซึ่งใช้รายละเอียดจริงของคุณ การอ่านบทความของเราเกี่ยวกับการรั่วไหลที่ซัพพลายเออร์ Daiichi Kosho และการรั่วไหลอีเมล JR East แสดงให้เห็นว่าข้อมูลที่ถูกเปิดเผยกลายเป็นความพยายามฟิชชิ่งและการฉ้อโกงได้อย่างไร จากนั้นตรวจสอบประกาศอย่างเป็นทางการจากบริษัทใดๆ ที่คุณเคยติดต่อด้วย และดำเนินการตามที่พวกเขาระบุ
