การโจมตีด้วยมัลแวร์ต่อผู้รับเหมาที่เชื่อมโยงกับ Nippon Columbia ได้เปิดเผยบันทึกส่วนบุคคลของลูกค้าประมาณ 8.63 ล้านคนของบริษัทคาราโอเกะสัญชาติญี่ปุ่น Daiichi Kosho พร้อมกับข้อมูลของพนักงานประมาณ 93,000 คน การรั่วไหลของข้อมูล Nippon Columbia นี้เป็นตัวอย่างชัดเจนว่าข้อมูลของคุณสามารถตกอยู่ในความเสี่ยงได้อย่างไรโดยบริษัทที่คุณไม่เคยติดต่อโดยตรง

เกิดอะไรขึ้นและใครได้รับผลกระทบ

ตามรายงาน Daiichi Kosho ยืนยันว่าระบบของผู้รับเหมาตกเป็นเป้าโจมตีด้วยมัลแวร์ ส่งผลให้ข้อมูลส่วนบุคคลรั่วไหล กลุ่มที่ได้รับผลกระทบประกอบด้วยลูกค้าประมาณ 8.63 ล้านคนและพนักงานประมาณ 93,000 คน

กรอบเวลาในแหล่งข่าวนั้นสั้น เหตุการณ์ถูกค้นพบเมื่อวันที่ 5 ตุลาคม และระบบที่ได้รับผลกระทบถูกแยกออกเมื่อวันที่ 6 ตุลาคม การแยกได้อย่างรวดเร็วเป็นสัญญาณที่ดี แต่แหล่งข่าวไม่ได้ระบุว่ามัลแวร์อาจอยู่ในระบบนานเท่าใดก่อนการค้นพบ และไม่ได้ให้รายละเอียดว่าข้อมูลฟิลด์ใดถูกนำไปบ้าง นอกจากการอธิบายว่าข้อมูลเป็นข้อมูลส่วนบุคคล ผู้อ่านที่ใช้บริการของ Daiichi Kosho ควรจับตาดูประกาศอย่างเป็นทางการจากบริษัทสำหรับรายละเอียดเฉพาะ

ระบบของผู้รับเหมากลายเป็นจุดอ่อนได้อย่างไร

การรั่วไหลไม่ได้เริ่มต้นภายในเครือข่ายหลักของ Daiichi Kosho เอง ตามคำบอกเล่าที่ให้มา มันเริ่มจากผู้รับเหมา ซึ่งเป็นบุคคลที่สามที่จัดการข้อมูลในนามของบริษัท รายละเอียดนี้สำคัญเพราะแสดงรูปแบบที่คุ้นเคย: องค์กรสามารถลงทุนอย่างหนักในความปลอดภัยของตนเอง แต่ข้อมูลลูกค้ายังคงอยู่ในระบบที่ดำเนินการโดยผู้ขาย พันธมิตร และผู้ให้บริการ

สำหรับลูกค้าแล้ว สิ่งนี้เป็นเรื่องยากที่จะมองเห็นและยากยิ่งกว่าที่จะควบคุม โดยปกติคุณไม่สามารถตรวจสอบผู้ขายที่บริษัทใช้งานได้ และคุณอาจไม่รู้ว่าพวกเขาถือข้อมูลของคุณอยู่จนกระทั่งได้รับประกาศ ตัวมัลแวร์เองถูกอธิบายเพียงในแง่ทั่วไปในแหล่งข่าว ดังนั้นการกล่าวว่ามันเข้ามาได้อย่างไรหรือถูกออกแบบมาเพื่อทำอะไรจึงเป็นการคาดเดา

หากคุณต้องการบริบทที่กว้างขึ้นเกี่ยวกับเหตุการณ์ซอฟต์แวร์อันตรายที่เกิดขึ้น บทความของเราเกี่ยวกับทำไมการป้องกันransomwareจึงต้องการมากกว่าการสำรองข้อมูล อธิบายว่าทำไมทั้งการป้องกันและการตอบสนองจึงสำคัญสำหรับองค์กร

ความเสี่ยงจากการหลอกลวงและฟิชชิงหลังการรั่วไหล

เมื่อข้อมูลส่วนบุคคลรั่วไหล อันตรายทันทีสำหรับบุคคลนั้นแทบจะไม่ใช่ตัวการรั่วไหลเอง แต่เป็นสิ่งที่ตามมา รายละเอียดการติดต่อ ชื่อ และข้อมูลที่เกี่ยวข้องกับบัญชีนั้นมีประโยชน์ต่อมิจฉาชีพเพราะทำให้ข้อความหลอกลวงดูน่าเชื่อถือ

คาดการณ์ความพยายามติดตามผลที่เป็นไปได้ เช่น:

  • อีเมลหรือข้อความที่อ้างว่ามาจากบริษัทที่ได้รับผลกระทบ ขอให้คุณยืนยันบัญชีหรือรีเซ็ตรหัสผ่าน
  • สายโทรศัพท์ที่อ้างอิงรายละเอียดจริงเกี่ยวกับคุณเพื่อสร้างความไว้วางใจ
  • ข้อเสนอการคืนเงิน ค่าชดเชย หรือ "การตรวจสอบความปลอดภัย" ปลอมที่เกี่ยวข้องกับเหตุการณ์

เราเคยเห็นว่ารายละเอียดการติดต่อที่รั่วไหลถูกนำไปใช้อย่างไรหลังการรั่วไหลในบทความของเราเกี่ยวกับการรั่วไหลของข้อมูล ADT ที่กระทบลูกค้า 5.5 ล้านคน และกลยุทธ์ทางเสียงในเหตุการณ์ vishing ของ ADT แสดงให้เห็นว่าสายโทรศัพท์สามารถอันตรายได้พอๆ กับอีเมล

สิ่งที่ VPN ทำได้และทำไม่ได้ และขั้นตอนที่ควรทำตอนนี้

ควรพูดตรงๆ ตรงนี้: VPN ไม่สามารถป้องกันการรั่วไหลนี้ได้ VPN เข้ารหัสการรับส่งข้อมูลระหว่างอุปกรณ์ของคุณกับเซิร์ฟเวอร์ VPN และซ่อนที่อยู่ IP ของคุณจากเว็บไซต์ที่คุณเยี่ยมชม มันไม่ได้ปกป้องข้อมูลที่ถูกส่งมอบให้บริษัทไปแล้ว และไม่สามารถรักษาความปลอดภัยเซิร์ฟเวอร์ของผู้รับเหมาได้เมื่อถูกบุกรุกแล้ว

สิ่งที่ช่วยได้คือชุดนิสัยเชิงปฏิบัติ:

  • เปลี่ยนรหัสผ่านที่ใช้ซ้ำ หากคุณใช้รหัสผ่านเดียวกันสำหรับบริการคาราโอเกะและอย่างอื่น ให้เปลี่ยนทุกที่ ใช้รหัสผ่านที่ไม่ซ้ำกันสำหรับแต่ละบัญชี โดยเฉพาะอย่างยิ่งกับโปรแกรมจัดการรหัสผ่าน
  • เปิดใช้งานการยืนยันตัวตนสองขั้นตอน (2FA) แม้รหัสผ่านจะรั่วไหล ปัจจัยที่สองทำให้การยึดบัญชียากขึ้นมาก
  • สงสัยข้อความที่ไม่คาดคิด อย่าคลิกลิงก์ในข้อความเกี่ยวกับการรั่วไหล ไปที่เว็บไซต์หรือแอปอย่างเป็นทางการของบริษัทโดยตรง
  • ตรวจสอบสายโทรศัพท์อย่างอิสระ หากมีคนโทรมาโดยอ้างว่าเป็นตัวแทนของบริษัท ให้วางสายแล้วโทรกลับโดยใช้หมายเลขจากเว็บไซต์อย่างเป็นทางการ
  • ติดตามบัญชีของคุณ จับตาดูการเข้าสู่ระบบที่ไม่คุ้นเคย อีเมลรีเซ็ตรหัสผ่าน หรือกิจกรรมทางการเงิน

สิ่งนี้หมายความว่าอย่างไรสำหรับคุณ

หากคุณเคยใช้บริการคาราโอเกะของ Daiichi Kosho หรือคุณทำงานให้บริษัทหรือผู้รับเหมาที่เกี่ยวข้อง ให้สันนิษฐานว่ารายละเอียดการติดต่อของคุณอาจอยู่ในมือของมิจฉาชีพและดำเนินการตามนั้น หากคุณไม่มีความเกี่ยวข้องกับบริษัท บทเรียนยังคงใช้ได้: การเปิดเผยของคุณขึ้นอยู่กับทุกองค์กรที่สัมผัสข้อมูลของคุณ ไม่ใช่แค่บริษัทที่คุณเลือก

การรั่วไหลของข้อมูล Nippon Columbia เน้นย้ำว่าการป้องกันที่มีประโยชน์ที่สุดอยู่ฝั่งของคุณ: รหัสผ่านที่ไม่ซ้ำกัน 2FA และความสงสัยอย่างมีสุขภาพดีต่อข้อความที่ไม่พึงประสงค์ เริ่มต้นด้วยการอัปเดตรหัสผ่านที่ใช้ซ้ำวันนี้ เปิดใช้งาน 2FA ในบัญชีสำคัญ และอ่านบทความการรั่วไหลของ ADT ของเราเพื่อดูว่ารายละเอียดการติดต่อที่รั่วไหลถูกเปลี่ยนเป็นกลโกงที่น่าเชื่อถือได้อย่างไร