SourceNext, 15 Ekim'de üye bilgi yönetim sistemine yetkisiz erişim sonucunda 22.519.960 müşteri kaydının açığa çıkmış olabileceğini duyurdu. SourceNext veri ihlali 22 milyon kayıt rakamı, bunu Japonya'nın gördüğü en büyük kurumsal sızıntılardan biri haline getiriyor ve şirkette hesabı olan herkes bunu ciddiye almalı.

Şu ana kadar mevcut olan ayrıntılar sınırlı, bu nedenle bu makale bildirilenlerle sınırlı kalıyor ve şu anda atabileceğiniz pratik adımlara odaklanıyor.

SourceNext Ne Açıkladı ve Sızıntı Ne Kadar Büyük

Rapora göre şirket, üye bilgi yönetim sistemine yetkisiz erişim sonucunda 22.519.960 müşteri kaydının açığa çıkmış olabileceğini söyledi. İfade önemli: şirket kayıtların potansiyel olarak açığa çıktığını söyledi ve rakam, çalınan girdilerin doğrulanmış sayısı değil üst sınırı.

Kaynak rapor, etkilenen kayıtlarda hangi alanların bulunduğunu belirtmiyor ve biz de tahmin yürütmeyeceğiz. Şirket bir döküm yayımlayana kadar, en güvenli varsayım üye hesabı oluştururken veya yönetirken verdiğiniz herhangi bir bilginin söz konusu olabileceğidir. Bu genellikle iletişim bilgileri ve hesap kimlik bilgileri anlamına gelir, ancak doğrulanmış liste için şirketin kendi bildirimini kontrol edin.

Bu İhlal Neden Japonya'nın En Büyükleri Arasında

Rapor, olayın bir Japon şirketi tarafından yaşanan en büyük ikinci veri sızıntısı olduğunu söylüyor. Yalnızca yaklaşık 35,04 milyon kayıtlık bir sızıntı daha üst sırada yer alıyor.

Ölçek, kasvetli bir sıralamada sadece övünme hakkından daha fazlası için önemlidir. Bir veritabanı on milyonlarca kişiyi kapsadığında, açığa çıkan kayıtlar kitlesel kampanyalar yürüten suçlular için kullanışlı ham madde haline gelir. Milyonlarca kişi arasında küçük bir başarı oranı bile çok sayıda mağdur üretebilir. Bu nedenle büyük ihlalleri genellikle dolandırıcılık mesajları ve ilgisiz hizmetlerde oturum açma girişimleri dalgaları izler.

Bu aynı zamanda tüketiciyi etkileyen son dönemdeki tek Japon kurumsal olayı da değil. Bu sonbaharın başlarında, Keio grup şirketlerindeki fidye yazılımı saldırısı sistemleri aksattı ve perakende mağazalarındaki kart ödemelerini etkiledi. Nedenler farklı, ancak her iki durum da tek bir ele geçirilmiş sistemin sıradan müşterilere nasıl dalga dalga yayılabileceğini gösteriyor.

Etkilenen Müşteriler Ardıl Oltalama Saldırılarını Nasıl Fark Edebilir

Böyle bir ihlalin en olası sonucu, hesaplarınızın dramatik şekilde hacklenmesi değildir. İnandırıcı mesajlardan oluşan bir seldir. Müşteri kayıtlarına sahip suçlular, şirketin kendisinden geliyormuş gibi görünen, üyeliğinize veya bir satın almaya atıfta bulunan e-postalar veya mesajlar gönderebilir.

Şu işaretlere dikkat edin:

  • Aciliyet. Hesabınızın kapatılacağını veya saatler içinde harekete geçmeniz gerektiğini iddia eden mesajlar.
  • Bir bağlantı üzerinden oturum açma talepleri. Meşru bildirimler, şifrenizi veya ödeme bilgilerinizi "doğrulamak" için nadiren bir bağlantıya tıklamanızı gerektirir.
  • Beklenmedik geri ödemeler veya tazminat teklifleri. İhlal bildirimleri, dolandırıcıların en sevdiği kılıf hikâyelerindendir.
  • Hafifçe farklı gönderen adresleri veya alan adları. Yalnızca görünen adı değil, tam adresi kontrol edin.

Şüpheye düştüğünüzde, mesajdaki bağlantıyı kullanmayın. Şirketin web sitesini adresi kendiniz yazarak veya zaten sahip olduğunuz bir yer imini kullanarak açın ve oradaki bildirimleri kontrol edin.

Bu Sizin İçin Ne Anlama Geliyor

Hiç SourceNext hesabınız olduysa, şirket aksini söyleyene kadar bilgilerinizin etkilenen kümede olabileceğini varsayın. Gerçekçi riskleriniz hedefli oltalama ve kimlik bilgisi yeniden kullanımıdır. Kimlik bilgisi yeniden kullanımı, bir saldırganın aynı e-posta ve şifre kombinasyonunu e-posta, alışveriş veya bankacılık hesapları gibi diğer hizmetlerde denemesi anlamına gelir. Aynı şifreyi birkaç yerde kullandıysanız, bir şirketteki sızıntı başka yerlerde kapıları açabilir.

SourceNext'i hiç kullanmadıysanız, bu özel olay sizi doğrudan etkilemez, ancak aşağıdaki alışkanlıklar yine de benimsenmeye değerdir.

Bir İhlalden Sonra Maruziyetinizi Sınırlama Adımları

  1. Yeniden kullanılan şifreleri hemen değiştirin. SourceNext şifresiyle başlayın, ardından aynı şifreyi kullandığınız diğer tüm hesaplarla devam edin. Diğer her şeyi sıfırlayabildiği için e-postaya öncelik verin.
  2. Benzersiz şifreler kullanın. Bir şifre yöneticisi, her site için farklı bir şifre oluşturup saklayarak bunu yönetilebilir kılar.
  3. İki faktörlü kimlik doğrulamayı açın. Bir şifre çalınsa bile, ikinci bir faktör kullanılmasını çok daha zorlaştırır. Kimlik doğrulayıcı uygulamalar veya donanım anahtarları genellikle SMS kodlarından daha güçlüdür.
  4. İhlal izleme kurun. Birçok tarayıcı, şifre yöneticisi ve ücretsiz hizmet, e-posta adresiniz bilinen bir sızıntıda göründüğünde sizi uyarabilir.
  5. Hesap etkinliğini gözden geçirin. Tanımadığınız herhangi bir şey için son oturum açmaları ve gönderilen postaları kontrol edin.
  6. İstenmeyen iletişimde dikkatli olun. SourceNext üyeliğinizden bahseden herhangi bir mesajı, resmi kanallar aracılığıyla doğrulanana kadar şüpheli olarak değerlendirin.

Sonuç

SourceNext veri ihlali 22 milyon kayıt açıklaması, bir şirketin verilerinizi ne kadar iyi koruduğunu kontrol edemeyeceğinizi, ancak bir sızıntının ne kadar hasar verebileceğini kontrol edebileceğinizi hatırlatır. SourceNext müşterisi olabilecek durumdaysanız, bugün yeniden kullanılan tüm şifreleri değiştirin, iki faktörlü kimlik doğrulamayı etkinleştirin ve ihlal izleme kurun. Kurumsal bir olayın günlük tüketicilere nasıl ulaşabileceği hakkında daha fazla bilgi için Keio fidye yazılımı saldırısı haberimizi okuyun ve SourceNext'in nelerin açığa çıktığını doğrulamasıyla gelecek güncellemeleri takip edin.