Nhà điều hành karaoke và nhà hàng Nhật Bản Daiichi Kosho đã tiết lộ rằng một vụ vi phạm tại một nhà cung cấp đã làm lộ dữ liệu của 8,72 triệu khách hàng. Vụ vi phạm dữ liệu Daiichi Kosho là một lời nhắc nhở hữu ích rằng thông tin cá nhân của bạn có thể bị đặt vào vòng nguy hiểm bởi một công ty mà bạn chưa bao giờ chọn, chưa bao giờ đăng ký, và có thể chưa bao giờ nghe đến.
Dưới đây là những gì được biết cho đến nay, ai bị ảnh hưởng, tại sao các sự cố phía nhà cung cấp liên tục gây ra rò rỉ lớn, và những bước thực tế mà khách hàng bị ảnh hưởng có thể thực hiện.
Chuyện gì đã xảy ra trong vụ vi phạm qua nhà cung cấp của Daiichi Kosho
Daiichi Kosho cho biết vụ rò rỉ không bắt nguồn từ hệ thống của chính mình. Thay vào đó, một vụ vi phạm tại một nhà cung cấp đã khiến dữ liệu của khách hàng karaoke và nhà hàng bị lộ, với tổng số lên tới 8,72 triệu người.
Các báo cáo từ những nguồn khác chỉ ra phía nhà thầu của câu chuyện. Bài đưa tin của chúng tôi về vụ vi phạm dữ liệu Nippon Columbia mô tả một cuộc tấn công bằng mã độc nhắm vào một nhà thầu có liên quan đến Nippon Columbia. Sự cố đó đã làm lộ hồ sơ cá nhân của khoảng 8,63 triệu khách hàng Daiichi Kosho, cùng với dữ liệu của khoảng 93.000 nhân viên. Hai con số này hơi khác nhau, điều thường thấy trong các công bố vi phạm ban đầu, khi số liệu được tinh chỉnh khi quá trình điều tra tiếp tục và khi tổng số chỉ riêng khách hàng và tổng số kết hợp được báo cáo riêng.
Cần nói rõ về những gì chúng ta chưa biết. Tài liệu mà chúng tôi có không nêu rõ toàn bộ dòng thời gian kỹ thuật hay xác nhận mọi loại dữ liệu liên quan, vì vậy bài viết này tránh đoán mò những chi tiết đó. Nếu Daiichi Kosho hoặc nhà cung cấp công bố thêm, bức tranh có thể thay đổi.
Ai bị ảnh hưởng và dữ liệu nào bị lộ
Con số nổi bật là 8,72 triệu khách hàng karaoke và nhà hàng. Đó là một phần lớn những người đã sử dụng dịch vụ của công ty, và bao gồm cả những người có thể không nghĩ mình đang có mối quan hệ thường xuyên với thương hiệu. Nếu bạn đã đặt phòng karaoke, tham gia tư cách thành viên, hoặc dùng bữa tại một trong các nhà hàng của công ty, bạn có thể nằm trong số những người bị ảnh hưởng.
Các bài đưa tin liên quan cũng lưu ý rằng dữ liệu nhân viên cũng bị liên quan, với khoảng 93.000 nhân viên được đề cập. Vì số liệu khách hàng và nhân viên trùng lặp với tổng số 8,72 triệu trong các báo cáo khác nhau, độc giả không nên chỉ đơn giản cộng các con số lại với nhau.
Chính xác những trường dữ liệu nào bị lộ rất quan trọng, vì rủi ro khác nhau rất nhiều giữa, chẳng hạn, một cái tên và địa chỉ email so với một thứ nhạy cảm hơn. Cho đến khi công ty xác nhận các danh mục, hãy coi mọi thông tin liên hệ bạn đã cung cấp cho công ty là có khả năng bị lộ. Đặc biệt cảnh giác với những tin nhắn đề cập đến các lần ghé thăm, tư cách thành viên, hoặc tài khoản của bạn với thương hiệu.
Tại sao các nhà cung cấp bên thứ ba là một mắt xích yếu
Hầu hết mọi người nghĩ về vi phạm dữ liệu như một điều xảy ra với công ty mà họ đã giao thông tin của mình. Trên thực tế, các công ty chia sẻ dữ liệu với một chuỗi nhà thầu: các công ty tiếp thị, đối tác xử lý, nhà cung cấp dịch vụ lưu trữ, và đối tác nội dung hoặc truyền thông. Mỗi bên đều giữ một bản sao hoặc có một hình thức truy cập nào đó.
Điều đó tạo ra một vài vấn đề mang tính cấu trúc:
- Bạn không thể thẩm định nhà cung cấp. Khách hàng hiếm khi biết nhà cung cấp nào đang giữ dữ liệu của họ, nên họ không thể đánh giá mức độ bảo vệ dữ liệu của những nhà cung cấp đó.
- Tiêu chuẩn bảo mật khác nhau. Một thương hiệu tiêu dùng lớn có thể đầu tư mạnh vào phòng thủ, trong khi một nhà thầu nhỏ hơn xử lý cùng những hồ sơ đó thì có thể không.
- Trách nhiệm trở nên mờ nhạt. Khi mã độc tấn công một nhà thầu, mối quan hệ của khách hàng là với thương hiệu, nhưng vụ rò rỉ lại xảy ra ở nơi khác, điều này có thể làm chậm việc thông báo và gây thiếu rõ ràng.
- Quy mô nhân lên. Một nhà cung cấp bị xâm phạm có thể làm lộ hồ sơ từ toàn bộ cơ sở khách hàng của một công ty cùng một lúc, đó là cách một sự cố duy nhất tiếp cận hàng triệu người.
Điều này không chỉ riêng Nhật Bản hay karaoke. Đây là một đặc điểm chung của cách các doanh nghiệp hiện đại xử lý dữ liệu, và đó là lý do câu hỏi "nhà cung cấp của tôi có bị vi phạm không?" chỉ là một phần của bức tranh.
Điều này có ý nghĩa gì với bạn
Nếu bạn đã sử dụng dịch vụ karaoke hoặc nhà hàng của Daiichi Kosho, hãy giả định thông tin của bạn có thể nằm trong vụ rò rỉ này cho đến khi bạn nghe được điều ngược lại. Bạn không cần hoảng loạn, nhưng nên hành động một cách có chủ đích. Một báo cáo về sự cố cho biết công ty đang kêu gọi đặt lại mật khẩu, đây là một biện pháp phòng ngừa hợp lý bất kể tài khoản của bạn có bị ảnh hưởng hay không.
Ngay cả khi bạn chưa bao giờ sử dụng công ty, bài học vẫn áp dụng rộng rãi. Bất kỳ dịch vụ nào thu thập thông tin của bạn đều có thể trở thành nguồn rò rỉ thông qua một đối tác mà bạn sẽ không bao giờ thấy. Hạn chế những gì bạn chia sẻ, và đảm bảo rằng một vụ rò rỉ duy nhất không thể mở khóa các tài khoản khác của bạn, là biện pháp bảo vệ đáng tin cậy nhất.
Khách hàng bị ảnh hưởng nên làm gì ngay bây giờ
- Theo dõi các thông báo chính thức. Kiểm tra email và thư bưu điện để tìm thông báo vi phạm từ Daiichi Kosho, và chỉ sử dụng những kênh liên hệ mà bạn có thể xác minh độc lập.
- Đặt lại mật khẩu của bạn. Thay đổi mật khẩu trên bất kỳ tài khoản nào gắn với công ty, sau đó thay đổi nó ở bất cứ nơi nào khác mà bạn đã dùng lại.
- Dùng mật khẩu duy nhất ở mọi nơi. Một trình quản lý mật khẩu giúp điều này trở nên thực tế và hạn chế thiệt hại nếu một dịch vụ bị rò rỉ.
- Bật xác thực hai yếu tố cho email, ngân hàng, và bất kỳ tài khoản nào hỗ trợ.
- Cảnh giác với những tin nhắn bất ngờ. Lừa đảo trực tuyến thường theo sau các vụ vi phạm lớn. Không nhấp vào liên kết hoặc mở tệp đính kèm trong tin nhắn văn bản hay email tự xưng là từ công ty, và thay vào đó hãy truy cập trực tiếp vào trang web chính thức.
- Xem lại sao kê tài chính. Tìm những khoản phí hoặc hoạt động bạn không nhận ra, và báo cáo bất cứ điều gì đáng ngờ cho ngân hàng hoặc đơn vị phát hành thẻ của bạn.
Điểm mấu chốt
Vụ vi phạm dữ liệu Daiichi Kosho cho thấy một sự cố tại một nhà cung cấp có thể tiếp cận hàng triệu khách hàng chưa bao giờ có mối quan hệ trực tiếp với nhà cung cấp đó. Bạn không thể kiểm soát việc các thương hiệu yêu thích của bạn chia sẻ dữ liệu với ai, nhưng bạn có thể kiểm soát mức độ thiệt hại mà một vụ rò rỉ có thể gây ra cho bạn.
Để biết chi tiết phía nhà thầu và số nạn nhân trùng lặp, hãy đọc báo cáo của chúng tôi về vụ vi phạm Nippon Columbia. Sau đó kiểm tra xem có thông báo vi phạm nào không, đặt lại mật khẩu của bạn, và tăng cường bảo mật cho các tài khoản quan trọng của bạn ngay hôm nay.
