Японський оператор караоке та ресторанів Daiichi Kosho повідомив, що витік у постачальника призвів до розкриття даних 8,72 млн клієнтів. Витік даних Daiichi Kosho — корисне нагадування про те, що ваша особиста інформація може опинитися під загрозою через компанію, яку ви ніколи не обирали, з якою не реєструвалися і про яку, можливо, ніколи не чули.
Нижче наведено те, що відомо на цей момент, хто постраждав, чому інциденти на боці постачальників продовжують спричиняти масштабні витоки, а також практичні кроки, які можуть вжити постраждалі клієнти.
Що сталося у витоку через постачальника Daiichi Kosho
Daiichi Kosho заявляє, що витік стався не в її власних системах. Натомість витік у постачальника призвів до розкриття даних клієнтів караоке та ресторанів, загальна кількість яких сягнула 8,72 млн осіб.
Повідомлення з інших джерел вказують на сторону підрядника. У нашій публікації про витік даних Nippon Columbia описано атаку зловмисного програмного забезпечення на підрядника, пов'язаного з Nippon Columbia. Той інцидент розкрив особисті записи приблизно 8,63 млн клієнтів Daiichi Kosho, а також дані близько 93 000 співробітників. Ці дві цифри дещо відрізняються, що є звичайним явищем на ранніх етапах розкриття інформації про витік, коли підрахунки уточнюються в міру продовження розслідування і коли загальні показники лише клієнтів та комбіновані показники повідомляються окремо.
Варто чітко розуміти, чого ми поки що не знаємо. Наявні в нас матеріали не розкривають повну технічну хронологію і не підтверджують усі категорії задіяних даних, тому ця стаття уникає здогадок щодо цих деталей. Якщо Daiichi Kosho або постачальник опублікують більше, картина може змінитися.
Хто постраждав і які дані було розкрито
Головна цифра — 8,72 млн клієнтів караоке та ресторанів. Це значна частка людей, які користувалися послугами компанії, і вона включає людей, які можуть не вважати себе такими, що мають тривалі стосунки з брендом. Якщо ви бронювали караоке-зал, оформлювали членство або обідали в одному з ресторанів компанії, ви можете бути серед постраждалих.
У пов'язаній публікації також зазначається, що було задіяно дані співробітників — згадується близько 93 000 співробітників. Оскільки показники клієнтів і співробітників перекриваються із загальною цифрою 8,72 млн у різних звітах, читачам не слід просто додавати ці числа.
Те, які саме поля було розкрито, має значення, оскільки ризик суттєво відрізняється між, скажімо, іменем та адресою електронної пошти і чимось більш чутливим. Доки компанія не підтвердить категорії, вважайте будь-які контактні дані, які ви надали компанії, потенційно розкритими. Будьте особливо уважні до повідомлень, які згадують ваші візити, членство або обліковий запис у бренду.
Чому сторонні постачальники є слабкою ланкою
Більшість людей уявляють витік даних як щось, що трапляється з компанією, якій вони передали свої дані. На практиці компанії діляться даними з ланцюжком підрядників: маркетинговими фірмами, партнерами з обробки, хостинг-провайдерами та партнерами з контенту чи медіа. Кожен із них зберігає копію або має певний доступ.
Це створює кілька структурних проблем:
- Ви не можете перевірити постачальника. Клієнти рідко знають, які постачальники зберігають їхні дані, тому не можуть оцінити, наскільки добре ті постачальники їх захищають.
- Стандарти безпеки різняться. Великий споживчий бренд може вкладати значні кошти в захист, тоді як менший підрядник, який обробляє ті самі записи, може цього не робити.
- Відповідальність стає розмитою. Коли зловмисне програмне забезпечення вражає підрядника, стосунки клієнта — з брендом, але витік стався в іншому місці, що може сповільнити повідомлення та ясність.
- Масштаб множиться. Один скомпрометований постачальник може розкрити записи всієї клієнтської бази компанії одразу — саме так один інцидент сягає мільйонів людей.
Це не є унікальним для Японії чи караоке. Це загальна риса того, як сучасний бізнес поводиться з даними, і саме тому питання "чи був зламаний мій провайдер?" — лише частина картини.
Що це означає для вас
Якщо ви користувалися послугами караоке або ресторанів Daiichi Kosho, припускайте, що ваша інформація може бути частиною цього витоку, доки не почуєте інше. Панікувати не потрібно, але слід діяти виважено. В одному з повідомлень про інцидент зазначалося, що компанія закликає до скидання паролів, що є розумним заходом незалежно від того, чи був торкнутий ваш власний обліковий запис.
Навіть якщо ви ніколи не користувалися послугами компанії, урок застосовний широко. Будь-який сервіс, який збирає ваші дані, може стати джерелом витоку через партнера, якого ви ніколи не побачите. Обмеження того, чим ви ділитеся, і забезпечення того, щоб один витік не міг відкрити доступ до ваших інших облікових записів, — це найнадійніший захист.
Що постраждалим клієнтам слід зробити зараз
- Стежте за офіційними повідомленнями. Перевіряйте електронну пошту та звичайну пошту на наявність повідомлення про витік від Daiichi Kosho і використовуйте лише ті канали зв'язку, які ви можете перевірити самостійно.
- Скиньте пароль. Змініть пароль на будь-якому обліковому записі, пов'язаному з компанією, а потім змініть його всюди, де ви його повторно використовували.
- Використовуйте унікальний пароль всюди. Менеджер паролів робить це практичним і обмежує шкоду, якщо один сервіс зазнає витоку.
- Увімкніть двофакторну автентифікацію для електронної пошти, банківських послуг і будь-якого облікового запису, який її підтримує.
- Ставтеся скептично до несподіваних повідомлень. Фішинг часто йде слідом за великими витоками. Не переходьте за посиланнями та не відкривайте вкладення в SMS чи електронних листах, які нібито надійшли від компанії, а натомість переходьте безпосередньо на офіційний сайт.
- Перегляньте фінансові виписки. Шукайте списання або активність, яких ви не впізнаєте, і повідомляйте про будь-що підозріле своєму банку або емітенту картки.
Головне
Витік даних Daiichi Kosho показує, як інцидент у постачальника може торкнутися мільйонів клієнтів, які ніколи не мали прямих стосунків із цим постачальником. Ви не можете контролювати, з ким ваші улюблені бренди діляться даними, але ви можете контролювати, наскільки один витік може завдати вам шкоди.
Щодо деталей з боку підрядника та перекриття кількості постраждалих читайте наш звіт про витік Nippon Columbia. Потім перевірте наявність будь-якого повідомлення про витік, скиньте паролі та посильте безпеку ваших ключових облікових записів уже сьогодні.
