Повідомляється, що понад 20 великих японських компаній розкрили мільйони записів, зокрема зображення посвідчень водія, а посадовці попереджають про зростання кіберкризи. Якщо ви коли-небудь надавали японській компанії свої дані, практичне питання полягає в тому, що робити у разі витоку даних у Японії, і відповідь залежить від того, що саме було розкрито.

У вихідному повідомленні бракує конкретики, тому ця стаття дотримується лише підтверджених фактів і зосереджується на плані дій. Перевіряйте офіційні повідомлення кожної постраждалої компанії щодо деталей вашої власної ситуації.

Що було розкрито в понад 20 компаніях

Згідно з повідомленням, понад 20 великих компаній у Японії розкрили мільйони записів. Примітна деталь полягає в тому, що розкриті матеріали, за повідомленнями, включають зображення посвідчень водія, а не лише імена та адреси електронної пошти. У зведенні не названо кожну компанію і не вказано, скільки записів втратила кожна з них, тому ставтеся до будь-яких тверджень про вашу особисту exposure як до непідтверджених, доки компанія не повідомить вам напряму.

Це вписується в закономірність останніх інцидентів у Японії. Витік у постачальника караоке- та ресторанного оператора Daiichi Kosho розкрив дані 8,72 мільйона клієнтів, а дистриб'ютор, який працював для місцевих органів влади, заявив, що могли витекти до 3,1 мільйона записів. Треті сторони, які зберігають ваші дані, можуть бути слабким місцем, навіть якщо ви ніколи не мали з ними справи напряму.

Чому зображення посвідчень водія особливо ризиковані

Витік пароля можна змінити за лічені хвилини. Посвідчення водія — ні. Зображення зазвичай містить повне ім'я, адресу, дату народження та фотографію — дані, які використовуються для підтвердження особи. У чужих руках ця комбінація може сприяти спробам видати себе за вас, відкрити рахунки або пройти перевірку особи, яка покладається на фотографію документа.

Це також робить шахрайські схеми переконливішими. Злочинець, який знає ваше повне ім'я та адресу, може написати повідомлення, яке виглядає так, ніби воно надійшло від сервісу, яким ви справді користуєтеся. Саме тому витік даних посвідчень особи та фішинг зазвичай йдуть разом, як зазначено в нашому огляді ризику фішингу через витік електронної пошти JR East.

Ніщо з цього не означає, що зловживання є неминучим. Це означає, що дані мають довший термін придатності, ніж у більшості витоків, тому пильність теж має тривати довше.

Кроки, які слід зробити зараз, якщо ваші дані могли постраждати

Ці кроки стосуються реального ризику витоку державного посвідчення особи:

  • Знайдіть офіційне повідомлення. Шукайте заяви на власному вебсайті компанії або надіслані через канали, яким ви вже довіряєте. Не використовуйте посилання в небажаних повідомленнях, щоб "перевірити" свою exposure.
  • Будьте суворими щодо фішингу. Очікуйте електронних листів, текстових повідомлень і дзвінків, які посилаються на реальні деталі. Якщо повідомлення створює терміновість, зв'яжіться з організацією за номером або через застосунок, який у вас уже був.
  • Увімкніть двофакторну автентифікацію. Використовуйте застосунок-автентифікатор або апаратний ключ, де можливо, особливо для електронної пошти, банківських і торгових акаунтів. Це обмежує шкоду, якщо шахрай вгадає або повторно використає пароль.
  • Використовуйте унікальні паролі. Менеджер паролів робить це реалістичним. Змініть будь-який пароль, який ви повторно використовували на постраждалому сервісі.
  • Стежте за ознаками крадіжки особи. Переглядайте банківські виписки та виписки за картками, будьте уважні до несподіваних повідомлень про акаунти, запитів щодо позик або кредитів, або пошти про сервіси, на які ви ніколи не підписувалися.
  • Запитайте про перевипуск документа. Якщо ваше зображення посвідчення підтверджено як розкрите, запитайте у відповідного органу, які є варіанти. Правила різняться, тому покладайтеся на офіційні рекомендації.
  • Обмежте майбутній обмін. Надавайте зображення посвідчення особи лише тоді, коли це справді необхідно, і запитуйте, як довго їх зберігатимуть.

Від компаній у Японії зазвичай очікується повідомлення постраждалих осіб і регуляторів після витоку, тому справжнє повідомлення є найнадійнішою відправною точкою.

Де VPN допомагає, а де ні

Варто бути чесними тут. VPN шифрує трафік між вашим пристроєм і сервером VPN та приховує вашу IP-адресу від сайтів, які ви відвідуєте. Це допомагає в ненадійних мережах, таких як публічний Wi-Fi.

Він не скасовує витік у компанії, яка вже зберігає ваші дані. Він не може повернути розкрите зображення посвідчення, зупинити шахрая від використання деталей, які він уже має, або самостійно заблокувати переконливе фішингове повідомлення. Розглядайте його як захист від іншої проблеми: стеження на рівні мережі, а не вкрадених записів.

Якщо ви вже користуєтеся VPN, продовжуйте використовувати його для того, у чому він хороший. Просто не вважайте його відповіддю на цей інцидент.

Що це означає для вас

Якщо ви користувалися послугами великих японських компаній, вважайте, що ризик цілеспрямованого фішингу певний час є вищим, навіть якщо ви не отримали повідомлення. Якщо ви отримаєте підтвердження, що ваше зображення посвідчення було розкрито, ставтеся до моніторингу крадіжки особи серйозно і продовжуйте його довше, ніж перші кілька тижнів. Ваші найсильніші засоби захисту — скептицизм щодо несподіваних повідомлень, двофакторна автентифікація, унікальні паролі та регулярні перевірки акаунтів.

Ключові висновки

Суть питання, що робити у разі витоку даних у Японії, проста: підтвердьте свою exposure через офіційні канали, посильте безпеку акаунтів і залишайтеся підозрілими до всього, що використовує ваші реальні дані. Читання наших матеріалів про витік у постачальника Daiichi Kosho та витік електронної пошти JR East показує, як розкриті дані перетворюються на спроби фішингу та шахрайства. Потім перевірте офіційні повідомлення від будь-якої компанії, з якою ви мали справу, і дійте відповідно до того, що в них зазначено.