Японія стикається з новими занепокоєннями щодо персональних даних після повідомлень про те, що 1,67 млн електронних адрес JR East можуть бути скомпрометовані. Ризик фішингу через витік електронних адрес JR East — це практичне питання для будь-кого, хто має обліковий запис, пов'язаний із залізничним оператором: що можна зробити зі списком електронних адрес і як зменшити небезпеку? Тим часом Японія закликала банки впровадити паспорти з чіпами та картки MyNumber для перевірки клієнтів після того, що джерело описує як хвилю кібератак, які викликали занепокоєння щодо мільйонів персональних записів.

У цій статті пояснюється, що відомо, що стає можливим завдяки витоку списку електронних адрес і що ви можете зробити зараз.

Що відомо про витік електронних адрес JR East

Ключова деталь із повідомлень обмежена, але чітка: 1,67 млн електронних адрес JR East можуть бути скомпрометовані. Слово «можуть» має значення. Джерело не підтверджує, що кожна адреса була доступна, і ця стаття не виходить за межі того, про що повідомлялося. Нам не показали деталей про те, як стався витік або що ще, якщо взагалі щось, було задіяно, тому ми не будемо будувати здогадів.

Те саме повідомлення зазначає, що Японія закликала банки перейти до паспортів із чіпами та карток MyNumber для перевірки клієнтів після хвилі кібератак, яка викликала занепокоєння щодо мільйонів персональних записів.

Якщо ви колись користувалися послугою JR East з електронною адресою, розумно вважати цю адресу потенційно скомпрометованою, доки компанія або органи влади не заявлять інше.

Що дозволяє зробити атакувальникам витік списку електронних адрес

Електронна адреса може виглядати як маловажлива інформація, але вона є відправною точкою для кількох поширених атак.

Фішинг. Атакувальники, які знають, що ви пов'язані із залізничним оператором, можуть написати переконливі повідомлення: фальшиве повернення коштів за квиток, попередження про підозрілий вхід або запит на підтвердження даних облікового запису. Посилання в повідомленні веде на схожий сайт, створений для захоплення вашого пароля або платіжної інформації.

Підстановка облікових даних. Якщо ви повторно використовуєте пароль у різних сервісах, атакувальники можуть взяти пари електронної адреси та пароля з будь-якого минулого витоку і спробувати їх на інших сайтах, включаючи банківські, торговельні та поштові облікові записи. Список адрес допомагає їм цілеспрямовано атакувати людей у великих масштабах.

Цілеспрямовані шахрайства. Знання організації, з якою пов'язана адреса, дозволяє шахраям адаптувати свої пропозиції. Повідомлення, які згадують реальну компанію, здаються більш надійними, навіть якщо вони шахрайські.

Ніщо з цього не вимагає складної атаки. Це покладається на те, що люди швидко натискають або повторно використовують паролі, тому базові звички є ефективним захистом.

Чому Японія просуває чіпову перевірку ідентифікації для банків

Поштовх до паспортів із чіпами та карток MyNumber полягає в тому, щоб зробити перевірку особи важче підробити. Документи або дані, які можна скопіювати, сфотографувати або зібрати з викрадених записів, є слабшим доказом, ніж чіповий ідентифікатор, який зчитується електронно.

Логіка випливає з проблеми електронної пошти, описаної вище. Коли персональні дані циркулюють, шахраї можуть видавати себе за реальних людей перед банками та іншими службами. Посилення перевірки на рівні установи має на меті закрити цю прогалину. Це не усуває необхідності для окремих осіб захищати свої власні облікові записи, але показує, що регулятори розглядають викрадені персональні записи як серйозний, постійний ризик.

Для контексту про те, як розгорталися інші японські інциденти, дивіться висвітлення vpn.social порушення Times Car, що торкнулося 6,6 млн облікових записів, і підтвердження ransomware у Keio.

Що це означає для вас

Ви не можете контролювати, чи буде організація зламана, але ви можете контролювати, наскільки великої шкоди завдасть витік електронної адреси.

  • Ставтеся скептично до повідомлень, які згадують JR East або залізничні подорожі. Не натискайте на посилання в неочікуваних електронних листах. Натомість перейдіть безпосередньо на офіційний сайт або в застосунок.
  • Ніколи не діліться паролями, одноразовими кодами або даними картки електронною поштою чи у відповіді на повідомлення.
  • Звертайте увагу на терміновість. Погрози блокування облікового запису або обіцянки повернення коштів — це класичні фішингові тактики.
  • Використовуйте різний пароль для кожного облікового запису. Це нейтралізує підстановку облікових даних. Менеджер паролів робить це реальним.
  • Увімкніть двофакторну автентифікацію, бажано за допомогою застосунку-автентифікатора або апаратного ключа, а не SMS, де це можливо.
  • Перевірте, чи ваша електронна адреса з'являється у відомих витоках, використовуючи надійний сервіс повідомлень про витоки, і змініть паролі для будь-яких постраждалих облікових записів.

VPN не запобігає використанню викраденої адреси у фішингу, тому ставтеся до нього як до одного з кількох інструментів приватності, а не як до вирішення цієї проблеми.

Ключові висновки

Ризик фішингу через витік електронних адрес JR East можна контролювати за допомогою кількох звичок. Припускайте, що адреса може бути скомпрометована, будьте обережні з будь-яким неочікуваним повідомленням і переконайтеся, що жодні два облікові записи не мають спільного пароля. Увімкніть двофакторну автентифікацію для електронної пошти, банківських послуг і будь-якого облікового запису, який містить платіжні дані. Потім перевірте, чи ваша адреса з'являється у відомих витоках.

Щоб побачити, як нещодавні інциденти в Японії вписуються в ширшу картину, прочитайте звіт vpn.social про інциденти Times Car і Keio і приділіть кілька хвилин сьогодні, щоб зміцнити облікові записи, які мають найбільше значення.