SourceNext оголосила 15 жовтня, що несанкціонований доступ до її системи управління інформацією про учасників міг призвести до витоку до 22 519 960 записів клієнтів. Показник витоку даних SourceNext у 22 мільйони записів робить цей інцидент одним із найбільших корпоративних витоків, які бачила Японія, і кожен, хто колись мав обліковий запис у цій компанії, повинен поставитися до цього серйозно.

Доступні на цей момент деталі обмежені, тому ця стаття дотримується того, що було повідомлено, і зосереджується на практичних кроках, які ви можете зробити вже зараз.

Що розкрила SourceNext і наскільки великий витік

Згідно з повідомленням, компанія заявила, що несанкціонований доступ до її системи управління інформацією про учасників міг призвести до витоку до 22 519 960 записів клієнтів. Формулювання має значення: компанія сказала, що записи потенційно були скомпрометовані, і ця цифра є верхньою межею, а не підтвердженою кількістю викрадених записів.

У вихідному звіті не вказано, які саме поля містилися в уражених записах, і ми не будемо здогадуватися. Доки компанія не опублікує детальний перелік, найбезпечніше припущення — що будь-яка інформація, яку ви надали під час створення або управління обліковим записом учасника, могла бути задіяна. Зазвичай це означає контактні дані та облікові дані для входу, але перевірте власне повідомлення компанії щодо підтвердженого переліку.

Чому цей витік належить до найбільших у Японії

У звіті зазначено, що цей інцидент є другим за величиною витоком даних японської компанії. Вище стоїть лише витік приблизно 35,04 мільйона записів.

Масштаб має значення не лише для права на сумнівну першість у похмурому рейтингу. Коли база даних охоплює десятки мільйонів людей, скомпрометовані записи стають корисною сировиною для злочинців, які проводять масові кампанії. Навіть невеликий відсоток успіху серед мільйонів контактів може дати багато жертв. Саме тому за великими витоками зазвичай слідують хвилі шахрайських повідомлень і спроб входу в не пов'язані сервіси.

Це також не єдиний нещодавній інцидент японської компанії з впливом на споживачів. Раніше цієї осені атака програм-вимагачів на компанії групи Keio порушила роботу систем і вплинула на оплату картками в роздрібних магазинах. Причини різняться, але обидва випадки показують, як одна скомпрометована система може позначитися на звичайних клієнтах.

Як постраждалі клієнти можуть розпізнати подальший фішинг

Найімовірнішим наслідком такого витоку є не драматичне зламування ваших облікових записів. Це потік переконливих повідомлень. Злочинці, які володіють записами клієнтів, можуть надсилати електронні листи або текстові повідомлення, які виглядають так, ніби походять від самої компанії, посилаючись на ваше членство або покупку.

Стежте за цими ознаками:

  • Терміновість. Повідомлення, які стверджують, що ваш обліковий запис буде закрито, або що ви повинні діяти протягом кількох годин.
  • Прохання увійти за посиланням. Легітимні повідомлення рідко вимагають, щоб ви натиснули посилання, щоб «підтвердити» свій пароль або платіжні дані.
  • Несподівані повернення коштів або пропозиції компенсації. Повідомлення про витік — улюблена прикриття для шахраїв.
  • Трохи змінені адреси відправників або домени. Перевіряйте повну адресу, а не лише відображуване ім'я.

Якщо є сумніви, не використовуйте посилання в повідомленні. Відкрийте вебсайт компанії, ввівши адресу самостійно, або скористайтеся закладкою, яка у вас уже була, і перевірте повідомлення там.

Що це означає для вас

Якщо ви колись мали обліковий запис SourceNext, припускайте, що ваша інформація може бути в ураженому наборі, доки компанія не заявить інше. Ваші реальні ризики — це цільовий фішинг і повторне використання облікових даних. Повторне використання облікових даних означає, що зловмисник намагається використати ту саму комбінацію електронної пошти та пароля на інших сервісах, таких як електронна пошта, покупки або банківські рахунки. Якщо ви використовували один пароль у кількох місцях, витік в одній компанії може відкрити двері в інших.

Якщо ви ніколи не користувалися SourceNext, цей конкретний інцидент вас безпосередньо не стосується, але наведені нижче звички варто засвоїти незалежно від цього.

Кроки, щоб обмежити вашу вразливість після витоку

  1. Змініть повторно використовувані паролі зараз. Почніть із пароля SourceNext, потім будь-якого іншого облікового запису, де ви використовували той самий. Надайте пріоритет електронній пошті, оскільки вона може скинути все інше.
  2. Використовуйте унікальні паролі. Менеджер паролів робить це керованим, генеруючи та зберігаючи різний пароль для кожного сайту.
  3. Увімкніть двофакторну автентифікацію. Навіть якщо пароль викрадено, другий фактор значно ускладнює його використання. Застосунки-автентифікатори або апаратні ключі зазвичай надійніші за SMS-коди.
  4. Налаштуйте моніторинг витоків. Багато браузерів, менеджерів паролів і безкоштовних сервісів можуть попереджати вас, коли ваша електронна адреса з'являється у відомому витоку.
  5. Перегляньте активність облікового запису. Перевірте недавні входи та надіслані листи на наявність чогось, що ви не впізнаєте.
  6. Будьте обережні з небажаними контактами. Ставтеся до будь-якого повідомлення, яке згадує ваше членство в SourceNext, як до підозрілого, доки його не буде підтверджено через офіційні канали.

Підсумок

Розкриття витоку даних SourceNext на 22 мільйони записів є нагадуванням, що ви не можете контролювати, наскільки добре компанія захищає ваші дані, але ви можете контролювати, якої шкоди може завдати витік. Якщо ви можете бути клієнтом SourceNext, змініть будь-які повторно використовувані паролі сьогодні, увімкніть двофакторну автентифікацію та налаштуйте моніторинг витоків. Щоб дізнатися більше про те, як корпоративний інцидент може торкнутися звичайних споживачів, читайте наше висвітлення атаки програм-вимагачів на Keio і стежте за оновленнями від SourceNext, коли вона підтвердить, що саме було скомпрометовано.