SourceNext ประกาศเมื่อวันที่ 15 ตุลาคมว่า การเข้าถึงระบบจัดการข้อมูลสมาชิกโดยไม่ได้รับอนุญาตอาจทำให้ข้อมูลลูกค้าสูงถึง 22,519,960 รายถูกเปิดเผย ตัวเลขการรั่วไหลข้อมูลของ SourceNext ที่ 22 ล้านรายการทำให้กรณีนี้กลายเป็นหนึ่งในการรั่วไหลของข้อมูลองค์กรที่ใหญ่ที่สุดที่ญี่ปุ่นเคยพบ และใครก็ตามที่เคยมีบัญชีกับบริษัทนี้ควรให้ความสำคัญอย่างจริงจัง
รายละเอียดที่มีอยู่จนถึงขณะนี้ยังมีจำกัด ดังนั้นบทความนี้จึงยึดตามสิ่งที่ได้รับการรายงานและมุ่งเน้นไปที่ขั้นตอนปฏิบัติที่คุณสามารถทำได้ตอนนี้
SourceNext เปิดเผยอะไรและขนาดของการรั่วไหลใหญ่แค่ไหน
ตามรายงาน บริษัทระบุว่าการเข้าถึงระบบจัดการข้อมูลสมาชิกโดยไม่ได้รับอนุญาตอาจทำให้ข้อมูลลูกค้าสูงถึง 22,519,960 รายถูกเปิดเผย ถ้อยคำนี้สำคัญ เพราะบริษัทกล่าวว่าข้อมูลอาจถูกเปิดเผย และตัวเลขดังกล่าวเป็นขอบเขตสูงสุด而非จำนวนที่ยืนยันแล้วของรายการที่ถูกขโมย
รายงานต้นทางไม่ได้ระบุว่าข้อมูลใดอยู่ในรายการที่ได้รับผลกระทบ และเราจะไม่คาดเดา จนกว่าบริษัทจะเผยแพร่รายละเอียด ข้อสันนิษฐานที่ปลอดภัยที่สุดคือข้อมูลใดก็ตามที่คุณให้ไว้เมื่อสร้าง或จัดการบัญชีสมาชิกอาจเกี่ยวข้อง ซึ่งโดยทั่วไปหมายถึงรายละเอียดการติดต่อและข้อมูลรับรองบัญชี แต่โปรดตรวจสอบประกาศของบริษัทเองสำหรับรายการที่ยืนยันแล้ว
ทำไมการรั่วไหลนี้จึงจัดอยู่ในอันดับต้นๆ ของญี่ปุ่น
รายงานระบุว่าเหตุการณ์นี้เป็นการรั่วไหลข้อมูลครั้งใหญ่เป็นอันดับสองของบริษัทญี่ปุ่น มีเพียงการรั่วไหลประมาณ 35.04 ล้านรายการเท่านั้นที่สูงกว่า
ขนาดมีความสำคัญมากกว่าคำโอ้อวดในอันดับที่น่าหดหู่ เมื่อฐานข้อมูลครอบคลุมผู้คนหลายสิบล้านคน ข้อมูลที่ถูกเปิดเผยจะกลายเป็นวัตถุดิบที่มีประโยชน์สำหรับอาชญากรที่ดำเนินการ campaigns จำนวนมาก แม้อัตราความสำเร็จเพียงเล็กน้อยจากผู้ติดต่อหลายล้านรายก็สามารถสร้างเหยื่อได้จำนวนมาก นี่คือเหตุผลที่การรั่วไหลขนาดใหญ่มักตามมาด้วยคลื่นของข้อความหลอกลวงและความพยายามเข้าสู่ระบบในบริการที่ไม่เกี่ยวข้อง
นี่ก็ไม่ใช่เหตุการณ์ของบริษัทญี่ปุ่นเพียงกรณีเดียวในระยะนี้ที่ส่งผลกระทบต่อผู้บริโภค เมื่อต้นฤดูใบไม้ร่วงนี้ การโจมตีด้วยแรนซัมแวร์ที่บริษัทในกลุ่ม Keio ทำให้ระบบหยุดชะงักและส่งผลกระทบต่อการชำระเงินด้วยบัตรที่ร้านค้าปลีก สาเหตุแตกต่างกัน แต่ทั้งสองกรณีแสดงให้เห็นว่าระบบเดียวที่ถูกบุกรุกสามารถส่งผลกระทบต่อลูกค้าทั่วไปได้อย่างไร
ลูกค้าที่ได้รับผลกระทบจะสังเกตฟิชชิ่งที่ตามมาได้อย่างไร
ผลลัพธ์ที่เป็นไปได้มากที่สุดของการรั่วไหลเช่นนี้ไม่ใช่การแฮ็กบัญชีของคุณอย่างน่าตื่นเต้น แต่เป็นข้อความที่น่าเชื่อถือจำนวนมาก อาชญากรที่มีข้อมูลลูกค้าสามารถส่งอีเมลหรือข้อความที่ดูเหมือนมาจากบริษัทเอง โดยอ้างอิงถึงสมาชิกภาพหรือการซื้อของคุณ
สังเกตสัญญาณเหล่านี้:
- ความเร่งด่วน ข้อความที่อ้างว่าบัญชีของคุณจะถูกปิดหรือคุณต้องดำเนินการภายในไม่กี่ชั่วโมง
- การขอให้เข้าสู่ระบบผ่านลิงก์ ประกาศที่ถูกต้องแทบไม่จำเป็นต้องให้คุณคลิกลิงก์เพื่อ "ยืนยัน" รหัสผ่านหรือรายละเอียดการชำระเงิน
- ข้อเสนอการคืนเงินหรือชดเชยที่ไม่คาดคิด การแจ้งเตือนการรั่วไหลเป็นเรื่องปกปิดที่โปรดปรานของมิจฉาชีพ
- ที่อยู่อีเมลหรือโดเมนที่ผิดเพี้ยนเล็กน้อย ตรวจสอบที่อยู่เต็ม ไม่ใช่แค่ชื่อที่แสดง
เมื่อไม่แน่ใจ อย่าใช้ลิงก์ในข้อความ เปิดเว็บไซต์ของบริษัทโดยพิมพ์ที่อยู่ด้วยตัวเอง หรือใช้บุ๊กมาร์กที่คุณมีอยู่แล้ว และตรวจสอบประกาศที่นั่น
สิ่งนี้หมายความสำหรับคุณอย่างไร
หากคุณเคยมีบัญชี SourceNext ให้สันนิษฐานว่าข้อมูลของคุณอาจอยู่ในชุดที่ได้รับผลกระทบจนกว่าบริษัทจะระบุเป็นอย่างอื่น ความเสี่ยงที่แท้จริงของคุณคือฟิชชิ่งแบบเจาะจงและการใช้ข้อมูลรับรองซ้ำ การใช้ข้อมูลรับรองซ้ำหมายถึงผู้โจมตีพยายามใช้อีเมลและรหัสผ่านชุดเดียวกันกับบริการอื่น เช่น อีเมล ช้อปปิ้ง หรือบัญชีธนาคาร หากคุณใช้รหัสผ่านเดียวในหลายที่ การรั่วไหลที่บริษัทหนึ่งสามารถเปิดประตูที่อื่นได้
หากคุณไม่เคยใช้ SourceNext เหตุการณ์เฉพาะนี้ไม่ส่งผลกระทบต่อคุณโดยตรง แต่นิสัยด้านล่างนี้คุ้มค่าที่จะนำไปใช้ไม่ว่าจะอย่างไร
ขั้นตอนจำกัดความเสี่ยงของคุณหลังการรั่วไหล
- เปลี่ยนรหัสผ่านที่ใช้ซ้ำตอนนี้ เริ่มจากรหัสผ่าน SourceNext แล้วจึงบัญชีอื่นที่คุณใช้รหัสเดียวกัน ให้ความสำคัญกับอีเมลเพราะสามารถรีเซ็ตอย่างอื่นได้ทั้งหมด
- ใช้รหัสผ่านที่ไม่ซ้ำกัน ตัวจัดการรหัสผ่านทำให้จัดการได้โดยสร้างและจัดเก็บรหัสผ่านที่แตกต่างกันสำหรับแต่ละเว็บไซต์
- เปิดใช้การยืนยันตัวตนสองขั้นตอน แม้รหัสผ่านถูกขโมย ปัจจัยที่สองทำให้การใช้ยากขึ้นมาก แอปยืนยันตัวตนหรือฮาร์ดแวร์คีย์โดยทั่วไปแข็งแกร่งกว่ารหัส SMS
- ตั้งค่าการติดตามการรั่วไหล เบราว์เซอร์ ตัวจัดการรหัสผ่าน และบริการฟรีหลายแห่งสามารถแจ้งเตือนคุณเมื่อที่อยู่อีเมลของคุณปรากฏในการรั่วไหลที่รู้จัก
- ตรวจสอบกิจกรรมบัญชี ตรวจสอบการเข้าสู่ระบบและอีเมลที่ส่งล่าสุดสำหรับสิ่งใดก็ตามที่คุณไม่รู้จัก
- ระวังการติดต่อที่ไม่พึงประสงค์ ถือว่าข้อความใดก็ตามที่กล่าวถึงสมาชิกภาพ SourceNext ของคุณเป็นที่น่าสงสัยจนกว่าจะยืนยันผ่านช่องทางทางการ
สรุป
การเปิดเผยการรั่วไหลข้อมูลของ SourceNext ที่ 22 ล้านรายการเป็นเครื่องเตือนใจว่าคุณไม่สามารถควบคุมได้ว่าบริษัทปกป้องข้อมูลของคุณดีแค่ไหน แต่คุณสามารถควบคุมได้ว่าการรั่วไหลจะสร้างความเสียหายได้มากแค่ไหน หากคุณอาจเป็นลูกค้า SourceNext เปลี่ยนรหัสผ่านที่ใช้ซ้ำวันนี้ เปิดใช้การยืนยันตัวตนสองขั้นตอน และตั้งค่าการติดตามการรั่วไหล สำหรับข้อมูลเพิ่มเติมเกี่ยวกับเหตุการณ์ขององค์กรที่สามารถส่งถึงผู้บริโภคทั่วไป อ่านความครอบคลุมของเราเกี่ยวกับการโจมตีด้วยแรนซัมแวร์ที่ Keio และรอติดตามการอัปเดตจาก SourceNext เมื่อยืนยันสิ่งที่ถูกเปิดเผย
