Japon karaoke ve restoran işletmecisi Daiichi Kosho, bir tedarikçide yaşanan ihlalin 8,72 milyon müşteriye ait verileri açığa çıkardığını duyurdu. Daiichi Kosho veri ihlali, kişisel bilgilerinizin hiç seçmediğiniz, hiç kaydolmadığınız ve belki de hiç duymadığınız bir şirket tarafından riske atılabileceğini hatırlatan önemli bir uyarıdır.

Aşağıda şu ana kadar bilinenler, kimlerin etkilendiği, tedarikçi kaynaklı olayların neden büyük çaplı veri ifşalarına yol açmaya devam ettiği ve etkilenen müşterilerin atabileceği pratik adımlar yer almaktadır.

Daiichi Kosho Tedarikçi İhlalinde Ne Oldu

Daiichi Kosho, ifşanın kendi sistemlerinden kaynaklanmadığını söylüyor. Bunun yerine, bir tedarikçide yaşanan ihlal, karaoke ve restoran müşterilerine ait verileri açığa çıkardı ve toplam 8,72 milyon kişiye ulaştı.

Diğer kaynaklardan gelen haberler, hikayenin yüklenici tarafına işaret ediyor. Nippon Columbia veri ihlali haberimiz, Nippon Columbia ile bağlantılı bir yükleniciye yönelik bir kötü amaçlı yazılım saldırısını ele alıyor. Bu olay, yaklaşık 8,63 milyon Daiichi Kosho müşterisinin kişisel kayıtlarını ve yaklaşık 93.000 çalışana ait verileri açığa çıkardı. İki rakam birbirinden hafifçe farklılık gösteriyor; bu, erken ihlal açıklamalarında yaygın bir durumdur çünkü sayılar soruşturma ilerledikçe netleştirilir ve yalnızca müşteri ile birleşik toplamlar ayrı ayrı raporlanır.

Henüz bilmediklerimiz konusunda net olmakta fayda var. Elimizdeki materyaller tam teknik zaman çizelgesini ortaya koymuyor veya ilgili tüm veri kategorilerini doğrulamıyor, bu nedenle bu makale bu ayrıntılar hakkında tahmin yürütmekten kaçınıyor. Daiichi Kosho veya tedarikçi daha fazla bilgi yayınlarsa tablo değişebilir.

Kimler Etkilendi ve Hangi Veriler Açığa Çıktı

Manşet rakamı 8,72 milyon karaoke ve restoran müşterisi. Bu, şirketin hizmetlerini kullanmış kişilerin büyük bir kısmını oluşturuyor ve markayla süregelen bir ilişkisi olduğunu düşünmeyen kişileri de kapsıyor. Bir karaoke odası rezervasyonu yaptıysanız, bir üyeliğe katıldıysanız veya şirketin restoranlarından birinde yemek yediyseniz, etkilenenler arasında olabilirsiniz.

İlgili haberler, yaklaşık 93.000 çalışandan bahsedilerek çalışan verilerinin de söz konusu olduğunu belirtiyor. Müşteri ve çalışan rakamları farklı raporlarda 8,72 milyon toplamıyla örtüştüğü için, okuyucular rakamları basitçe toplamamalıdır.

Tam olarak hangi alanların açığa çıktığı önemlidir çünkü risk, örneğin bir isim ve e-posta adresi ile daha hassas bir bilgi arasında büyük ölçüde farklılık gösterir. Şirket kategorileri doğrulayana kadar, şirkete verdiğiniz tüm iletişim bilgilerini potansiyel olarak açığa çıkmış olarak değerlendirin. Markayla ziyaretlerinize, üyeliğinize veya hesabınıza atıfta bulunan mesajlara özellikle dikkat edin.

Üçüncü Taraf Tedarikçiler Neden Zayıf Halkadır

Çoğu kişi bir veri ihlalini, bilgilerini teslim ettiği şirketin başına gelen bir şey olarak düşünür. Pratikte şirketler, verileri bir yüklenici zinciriyle paylaşır: pazarlama firmaları, işleme ortakları, barındırma sağlayıcıları ve içerik veya medya ortakları. Her biri bir kopya tutar veya bir tür erişime sahiptir.

Bu durum birkaç yapısal sorun yaratır:

  • Tedarikçiyi denetleyemezsiniz. Müşteriler, verilerini hangi tedarikçilerin tuttuğunu nadiren bilir, dolayısıyla bu tedarikçilerin verileri ne kadar iyi koruduğunu değerlendiremezler.
  • Güvenlik standartları farklılık gösterir. Büyük bir tüketici markası savunmaya büyük yatırım yapabilirken, aynı kayıtları işleyen daha küçük bir yüklenici bunu yapmayabilir.
  • Sorumluluk bulanıklaşır. Bir yükleniciye kötü amaçlı yazılım bulaştığında, müşterinin ilişkisi markayla olsa da ifşa başka bir yerde gerçekleşmiştir; bu da bildirimi ve netliği yavaşlatabilir.
  • Ölçek katlanır. Ele geçirilen tek bir tedarikçi, bir şirketin tüm müşteri tabanına ait kayıtları tek seferde açığa çıkarabilir; tek bir olayın milyonlarca kişiye ulaşmasının nedeni budur.

Bu durum Japonya'ya veya karaokeye özgü değildir. Modern işletmelerin verileri nasıl işlediğinin genel bir özelliğidir ve "sağlayıcım ihlal edildi mi?" sorusunun resmin yalnızca bir parçası olmasının nedeni budur.

Bu Sizin İçin Ne Anlama Geliyor

Daiichi Kosho'nun karaoke veya restoran hizmetlerini kullandıysanız, aksini duyana kadar bilgilerinizin bu ifşanın bir parçası olabileceğini varsayın. Paniğe kapılmanıza gerek yok, ancak bilinçli hareket etmelisiniz. Olayla ilgili bir haber, şirketin parola sıfırlamaları çağrısında bulunduğunu söyledi; bu, kendi hesabınıza dokunulup dokunulmadığına bakılmaksızın mantıklı bir önlemdir.

Şirketi hiç kullanmamış olsanız bile, ders geniş çapta geçerlidir. Bilgilerinizi toplayan herhangi bir hizmet, asla göremeyeceğiniz bir ortak aracılığıyla bir ifşa kaynağı haline gelebilir. Paylaştıklarınızı sınırlamak ve tek bir sızıntının diğer hesaplarınızı açamamasını sağlamak, en güvenilir korumadır.

Etkilenen Müşteriler Şimdi Ne Yapmalı

  1. Resmi bildirimleri takip edin. Daiichi Kosho'dan bir ihlal bildirimi için e-postanızı ve posta kutunuzu kontrol edin ve yalnızca bağımsız olarak doğrulayabileceğiniz iletişim yollarını kullanın.
  2. Parolanızı sıfırlayın. Şirketle bağlantılı herhangi bir hesabın parolasını değiştirin, ardından aynı parolayı yeniden kullandığınız her yerde değiştirin.
  3. Her yerde benzersiz bir parola kullanın. Bir parola yöneticisi bunu pratik hale getirir ve bir hizmetin sızması durumunda hasarı sınırlar.
  4. İki faktörlü kimlik doğrulamayı açın — e-posta, bankacılık ve destekleyen tüm hesaplar için.
  5. Beklenmedik mesajlara karşı şüpheci olun. Oltalama saldırıları genellikle büyük ihlalleri takip eder. Şirketten geldiğini iddia eden kısa mesaj veya e-postalardaki bağlantılara tıklamayın veya ekleri açmayın; bunun yerine doğrudan resmi siteye gidin.
  6. Finansal ekstrelerinizi inceleyin. Tanımadığınız ücretler veya hareketler olup olmadığına bakın ve şüpheli her şeyi bankanıza veya kart düzenleyicinize bildirin.

Sonuç

Daiichi Kosho veri ihlali, bir tedarikçide yaşanan bir olayın, o tedarikçiyle hiçbir zaman doğrudan ilişkisi olmayan milyonlarca müşteriye nasıl ulaşabileceğini gösteriyor. En sevdiğiniz markaların kiminle veri paylaştığını kontrol edemezsiniz, ancak tek bir sızıntının size ne kadar zarar verebileceğini kontrol edebilirsiniz.

Yüklenici tarafına ilişkin ayrıntılar ve örtüşen mağdur sayısı için Nippon Columbia ihlali haberimizi okuyun. Ardından herhangi bir ihlal bildirimi olup olmadığını kontrol edin, parolalarınızı sıfırlayın ve bugün kilit hesaplarınızın güvenliğini sıkılaştırın.