Một bản sao được báo cáo gồm 47,9 triệu bản ghi người nhận email từ 49 hệ thống gửi email Cuenote FC là lời nhắc nhở rằng dữ liệu của bạn có thể bị phơi bày ngay cả khi bạn chưa bao giờ trực tiếp giao dịch với công ty bị xâm phạm. Vụ rò rỉ email Cuenote FC đã làm lộ dữ liệu được lưu giữ thay mặt cho các doanh nghiệp sử dụng dịch vụ này để gửi tin nhắn đến khách hàng của họ. Nếu bạn từng nhận được xác nhận đơn hàng, bản tin hoặc thông báo hoàn tiền từ một công ty sử dụng nền tảng như vậy, địa chỉ của bạn có thể đang nằm trong một hệ thống mà bạn chưa từng nghe đến.
Những gì đã bị phơi bày trong vụ rò rỉ Cuenote FC
Theo báo cáo nguồn, dữ liệu đã bị sao chép từ 49 hệ thống Cuenote FC, bao gồm khoảng 47,9 triệu bản ghi người nhận email. Cuenote FC là một dịch vụ gửi email: các công ty tải danh sách người nhận lên và nền tảng sẽ gửi tin nhắn thay họ. Đó là lý do vì sao vụ phơi bày này ảnh hưởng đến nhiều người đến vậy. Dữ liệu thuộc về các doanh nghiệp sử dụng dịch vụ, không chỉ thuộc về khách hàng của chính nhà cung cấp.
Các thông báo công khai từ những công ty bị ảnh hưởng cho thấy phần nào loại tài liệu bị phơi bày có thể bao gồm những gì. Một đoạn trích từ bài đưa tin an ninh Nhật Bản cho biết đối với Sourcenext, 142.669 địa chỉ email nằm trong phạm vi ảnh hưởng, cùng với thông tin đơn hàng và hoàn tiền. Một công ty khác, Animate, cũng đã công bố thông báo xin lỗi về việc thông tin cá nhân bị rò rỉ thông qua việc sử dụng Cuenote FC. Do đó, những gì bị rò rỉ khác nhau tùy theo từng công ty và cách mỗi công ty sử dụng nền tảng này.
Ai đã xác nhận và những gì vẫn còn chưa rõ ràng
Sự cố đã được khách hàng của nhà cung cấp dịch vụ thừa nhận, với một số công ty công bố thông báo về việc truy cập trái phép vào Cuenote FC. Bài đưa tin an ninh Nhật Bản cũng cho biết báo cáo thứ hai của nhà cung cấp vào ngày 26 tháng 10 đưa ra con số có khả năng bị ảnh hưởng là 51.628.280 mục lũy kế, và việc xuất dữ liệu đã được xác nhận trên 49 hệ thống.
Các con số cần được đọc cẩn thận:
- Con số 47,9 triệu trong bài báo nguồn và con số 51,6 triệu trong các bài đưa tin khác không giống nhau. Chúng có thể phản ánh các giai đoạn báo cáo hoặc phương pháp đếm khác nhau, và chúng tôi không thể nói con số nào là cuối cùng.
- Số lượng lũy kế không phải là số lượng cá nhân riêng lẻ. Cùng một địa chỉ có thể xuất hiện trong danh sách của nhiều công ty, nên số lượng cá nhân bị ảnh hưởng thực sự có thể thấp hơn.
- Bài đưa tin lưu ý rằng cuộc điều tra vẫn đang tiếp diễn, nên các chi tiết có thể thay đổi.
Cho đến khi mỗi công ty hoàn tất việc rà soát, hãy coi mọi con số là tạm thời.
Lừa đảo trực tuyến tiếp theo có thể trông như thế nào
Rủi ro chính với dữ liệu người nhận email không phải là việc chiếm đoạt tài khoản nghiêm trọng. Đó là lừa đảo trực tuyến có mục tiêu được xây dựng dựa trên bối cảnh thực. Khi kẻ tấn công nắm giữ các địa chỉ liên kết với một thương hiệu, đơn hàng hoặc khoản hoàn tiền cụ thể, chúng có thể viết những tin nhắn trông có vẻ thông thường. Hãy đề phòng những thứ như:
- Thông báo hoàn tiền hoặc sự cố thanh toán giả mạo đề cập đến một nhà bán lẻ mà bạn thực sự sử dụng.
- Tin nhắn "xác minh tài khoản của bạn" được trình bày giống như bản tin hoặc xác nhận đơn hàng.
- Tin nhắn thúc giục sự khẩn cấp, chẳng hạn như hạn chót để nhận tiền hoặc tránh bị đình chỉ tài khoản.
- Các đợt thư rác hoặc lừa đảo đến tại một địa chỉ mà bạn chỉ cung cấp cho một công ty.
Dữ liệu bị đánh cắp có xu hướng được tái sử dụng rất lâu sau sự cố ban đầu. Để có thông tin nền về cách kẻ tấn công kiếm tiền từ thông tin bị đánh cắp, bài đưa tin của chúng tôi về nạn nhân ransomware và trộm cắp dữ liệu có hỗ trợ của AI tại Tây Ban Nha cho thấy cách trộm cắp dữ liệu đã trở thành mục tiêu trọng tâm của nhiều nhóm tội phạm, và ransomware bỏ qua mã hóa và lạm dụng các công cụ hợp pháp mô tả một xu hướng liên quan hướng tới việc trích xuất dữ liệu một cách âm thầm.
Điều này có ý nghĩa gì với bạn
Bạn có thể không biết liệu địa chỉ của mình có nằm trong số các bản ghi bị phơi bày hay không, vì bạn có thể chưa bao giờ là khách hàng của nhà cung cấp. Câu hỏi thực tế là liệu có công ty nào mà bạn mua sắm hoặc đăng ký sử dụng Cuenote FC hay không. Hãy theo dõi thông báo từ những công ty đó, vì các công ty bị ảnh hưởng đã và đang công bố lời xin lỗi và thông tin chi tiết.
Tin tốt là địa chỉ email và thông tin đơn hàng ít gây thiệt hại hơn mật khẩu hoặc số thẻ thanh toán. Vụ phơi bày được báo cáo làm tăng khả năng bị lừa đảo trực tuyến thuyết phục, chứ không nhất thiết là bị xâm phạm tài khoản trực tiếp. Cách phòng vệ tốt nhất của bạn là chậm lại khi một tin nhắn yêu cầu bạn hành động.
Các bước để giảm thiểu rủi ro phơi bày sau một vụ rò rỉ
- Kiểm tra một dịch vụ giám sát rò rỉ dữ liệu uy tín. Nhập địa chỉ email của bạn để xem liệu nó có xuất hiện trong các vụ rò rỉ đã biết hay không, và bật cảnh báo cho các vụ rò rỉ trong tương lai.
- Không nhấp vào liên kết trong những tin nhắn bất ngờ. Thay vào đó, hãy mở ứng dụng của công ty hoặc nhập địa chỉ của công ty vào trình duyệt.
- Đọc kỹ các thông báo chính thức. Nếu một công ty bạn sử dụng công bố thông báo rò rỉ, hãy truy cập trang web chính thức của họ, không phải qua liên kết trong email.
- Sử dụng mật khẩu riêng biệt và trình quản lý mật khẩu. Điều này hạn chế thiệt hại nếu một trang lừa đảo có lấy được thông tin đăng nhập.
- Bật xác thực đa yếu tố. Ưu tiên ứng dụng xác thực hoặc khóa phần cứng hơn SMS khi có thể.
- Cân nhắc sử dụng bí danh email. Sử dụng một địa chỉ khác nhau cho mỗi dịch vụ giúp dễ dàng phát hiện dịch vụ nào bị rò rỉ và chặn nó.
- Báo cáo lừa đảo trực tuyến. Đánh dấu các tin nhắn đáng ngờ là thư rác hoặc lừa đảo trực tuyến trong ứng dụng email của bạn.
Kết luận
Vụ rò rỉ email Cuenote FC đã làm phơi bày một lượng lớn dữ liệu người nhận thông qua một bên gửi bên thứ ba, và phạm vi cuối cùng vẫn đang được xác định. Bạn không thể kiểm soát cách một nhà cung cấp mà bạn chưa từng chọn bảo vệ địa chỉ của bạn, nhưng bạn có thể kiểm soát cách bạn phản ứng với những tin nhắn tiếp theo. Hãy kiểm tra mức độ phơi bày của bạn với một dịch vụ giám sát rò rỉ dữ liệu đáng tin cậy, thắt chặt vệ sinh tài khoản của bạn, và coi mọi email bất ngờ về đơn hàng, hoàn tiền hoặc tài khoản với sự nghi ngờ. Để có thêm bối cảnh về cách dữ liệu bị đánh cắp sau đó bị lạm dụng, hãy đọc báo cáo của chúng tôi về cách các nhóm ransomware đang gia tăng áp lực lên nạn nhân.
