Nippon Columbia ile bağlantılı bir yükleniciye yönelik kötü amaçlı yazılım saldırısı, Japon karaoke şirketi Daiichi Kosho'nun yaklaşık 8,63 milyon müşterisinin kişisel kayıtlarını ve yaklaşık 93.000 çalışana ait verileri ifşa etti. Nippon Columbia veri ihlali, bilgilerinizin doğrudan muhatap olmadığınız bir şirket tarafından nasıl riske atılabileceğinin açık bir örneğidir.

Ne Oldu ve Kimler Etkilendi

Haberlere göre Daiichi Kosho, bir yüklenicinin sistemlerinin kötü amaçlı yazılımdan etkilendiğini ve bunun kişisel bilgilerin sızmasına yol açtığını doğruladı. Etkilenen gruplar arasında yaklaşık 8,63 milyon müşteri ve yaklaşık 93.000 çalışan bulunuyor.

Kaynaktaki zaman çizelgesi kısa. Olay 5 Ekim'de tespit edildi ve etkilenen sistem 6 Ekim'de izole edildi. Hızlı izolasyon olumlu bir işaret, ancak kaynak kötü amaçlı yazılımın tespit edilmeden önce ne kadar süredir mevcut olabileceğini söylemiyor ve verilerin kişisel bilgi olarak tanımlanmasının ötesinde tam olarak hangi alanların alındığını detaylandırmıyor. Daiichi Kosho hizmetlerini kullanan okuyucular, ayrıntılar için şirketten gelen resmi bildirimleri takip etmelidir.

Bir Yüklenicinin Sistemleri Nasıl Zayıf Nokta Haline Geldi

Verilen bilgilere göre ihlal, Daiichi Kosho'nun kendi çekirdek ağı içinde başlamadı. Şirket adına veri işleyen bir üçüncü taraf olan bir yükleniciyle başladı. Bu ayrıntı önemlidir çünkü tanıdık bir örüntüyü gösterir: kuruluşlar kendi güvenliklerine büyük yatırım yapabilir, ancak müşteri verileri yine de tedarikçiler, ortaklar ve hizmet sağlayıcılar tarafından yönetilen sistemlerde bulunur.

Müşteriler için bunu görmek zor, kontrol etmek daha da zor. Genellikle bir şirketin kullandığı tedarikçileri denetleyemezsiniz ve bir bildirim gelene kadar verilerinizi tuttuklarını bilemeyebilirsiniz. Kötü amaçlı yazılımın kendisi kaynakta yalnızca genel terimlerle tanımlanıyor, dolayısıyla nasıl girdiğini veya ne yapmak üzere tasarlandığını söylemek spekülasyon olur.

Kötü amaçlı yazılım olaylarının nasıl geliştiğine dair daha geniş bir bağlam istiyorsanız, fidye yazılımı korumasının neden yedeklerden daha fazlasına ihtiyaç duyduğu incelememiz, kuruluşlar için önleme ve müdahalenin neden her ikisinin de önemli olduğunu açıklıyor.

İhlal Sonrası Dolandırıcılık ve Kimlik Avı Riskleri

Kişisel bilgiler sızdığında, bireyler için asıl tehlike nadiren ihlalin kendisidir. Sonrasında olanlardır. İletişim bilgileri, isimler ve hesap ile ilgili bilgiler dolandırıcılar için faydalıdır çünkü sahte mesajları güvenilir gösterir.

Aşağıdaki gibi olası takip girişimlerini bekleyin:

  • Etkilenen şirketten geldiğini iddia eden, hesabınızı doğrulamanızı veya parola sıfırlamanızı isteyen e-postalar veya kısa mesajlar.
  • Güven oluşturmak için hakkınızda gerçek bilgilere atıfta bulunan telefon aramaları.
  • Olayla bağlantılı sahte para iadesi, tazminat veya "güvenlik kontrolü" teklifleri.

5,5 milyon müşteriyi etkileyen ADT veri ihlali haberimizde bir sızıntıdan sonra ifşa olan iletişim bilgilerinin nasıl kullanıldığını gördük ve ADT vishing olayı ndaki ses tabanlı taktikler, telefon aramalarının e-posta kadar tehlikeli olabileceğini gösteriyor.

Bir VPN'in Yapabilecekleri ve Yapamayacakları ile Şimdi Atılacak Adımlar

Burada açık olmakta fayda var: bir VPN bu ihlali önleyemezdi. Bir VPN, cihazınız ile VPN sunucusu arasındaki trafiği şifreler ve IP adresinizi ziyaret ettiğiniz sitelerden gizler. Halihazırda bir şirkete teslim edilmiş verileri korumaz ve tehlikeye girdikten sonra bir yüklenicinin sunucularını güvence altına alamaz.

Yardımcı olan şey bir dizi pratik alışkanlıktır:

  • Yeniden kullanılan parolaları değiştirin. Bir karaoke hizmeti ve başka herhangi bir şey için aynı parolayı kullandıysanız, her yerde değiştirin. Her hesap için benzersiz bir parola kullanın, ideal olarak bir parola yöneticisiyle.
  • İki faktörlü kimlik doğrulamayı (2FA) açın. Bir parola ifşa olsa bile, ikinci bir faktör hesap ele geçirmeyi çok daha zor hale getirir.
  • Beklenmedik mesajlara şüpheyle yaklaşın. İhlalle ilgili mesajlardaki bağlantılara tıklamayın. Doğrudan şirketin resmi sitesine veya uygulamasına gidin.
  • Aramaları bağımsız olarak doğrulayın. Birisi şirketi temsil ettiğini iddia ederek telefon ederse, kapatın ve resmi web sitesinden bir numarayı kullanarak geri arayın.
  • Hesaplarınızı izleyin. Alışılmadık oturum açmalara, parola sıfırlama e-postalarına veya finansal faaliyetlere dikkat edin.

Bu Sizin İçin Ne Anlama Geliyor

Daiichi Kosho karaoke hizmetlerini kullandıysanız veya şirket ya da ilgili bir yüklenici için çalışıyorsanız, iletişim bilgilerinizin dolandırıcıların elinde olabileceğini varsayın ve buna göre hareket edin. Şirketle hiçbir bağlantınız yoksa, ders yine de geçerlidir: maruz kalmanız, yalnızca seçtiğiniz kuruluşlara değil, verilerinize dokunan her kuruluşa bağlıdır.

Nippon Columbia veri ihlali, en faydalı savunmaların ekranınızın sizin tarafınızda olduğunun altını çiziyor: benzersiz parolalar, 2FA ve istenmeyen mesajlara karşı sağlıklı bir şüphecilik. Bugün yeniden kullanılan parolaları güncelleyerek başlayın, önemli hesaplarda 2FA'yı etkinleştirin ve sızdırılan iletişim bilgilerinin nasıl inandırıcı dolandırıcılıklara dönüştürüldüğünü görmek için ADT ihlal haberimizi okuyun.