Các báo cáo cho biết hơn 20 công ty lớn của Nhật Bản đã để lộ hàng triệu hồ sơ, bao gồm cả hình ảnh bằng lái xe, trong khi giới chức cảnh báo về một cuộc khủng hoảng an ninh mạng đang gia tăng. Nếu bạn từng cung cấp thông tin cho một công ty Nhật Bản, câu hỏi thực tế là vi phạm dữ liệu Nhật Bản cần làm gì, và câu trả lời phụ thuộc vào những gì thực sự bị lộ.

Nguồn tin báo cáo còn ít chi tiết cụ thể, vì vậy bài viết này chỉ tập trung vào những gì đã được xác nhận và đề xuất một kế hoạch ứng phó. Hãy kiểm tra thông báo chính thức của từng công ty bị ảnh hưởng để biết chi tiết về mức độ phơi lộ của chính bạn.

Những gì đã bị lộ tại hơn 20 công ty

Theo báo cáo, hơn 20 công ty lớn tại Nhật Bản đã để lộ hàng triệu hồ sơ. Chi tiết đáng chú ý là tài liệu bị lộ được cho là bao gồm hình ảnh bằng lái xe, không chỉ tên và địa chỉ email. Bản tóm tắt không nêu tên từng công ty hay phân tích số lượng hồ sơ mà mỗi công ty bị mất, vì vậy hãy coi mọi tuyên bố về mức độ phơi lộ cá nhân của bạn là chưa được xác nhận cho đến khi một công ty thông báo trực tiếp cho bạn.

Điều này phù hợp với một xu hướng trong các tin tức sự cố gần đây tại Nhật Bản. Một vụ vi phạm tại nhà cung cấp của đơn vị vận hành karaoke và nhà hàng Daiichi Kosho đã để lộ dữ liệu của 8,72 triệu khách hàng, và một nhà phân phối làm việc cho chính quyền địa phương cho biết có tới 3,1 triệu hồ sơ có thể đã bị rò rỉ. Các bên thứ ba nắm giữ dữ liệu của bạn có thể là điểm yếu, ngay cả khi bạn chưa từng giao dịch trực tiếp với họ.

Tại sao hình ảnh bằng lái xe đặc biệt rủi ro

Một mật khẩu bị rò rỉ có thể được thay đổi trong vài phút. Bằng lái xe thì không. Hình ảnh thường hiển thị họ tên đầy đủ, địa chỉ, ngày sinh và ảnh chân dung, đây là những thông tin được dùng để xác minh danh tính. Nếu rơi vào tay kẻ xấu, sự kết hợp đó có thể hỗ trợ các nỗ lực mạo danh bạn, mở tài khoản, hoặc vượt qua các bước kiểm tra danh tính dựa trên ảnh giấy tờ.

Điều đó cũng khiến các vụ lừa đảo trở nên thuyết phục hơn. Một kẻ tội phạm biết họ tên đầy đủ và địa chỉ của bạn có thể viết một tin nhắn trông như đến từ dịch vụ mà bạn thực sự đang sử dụng. Đó là lý do dữ liệu giấy tờ tùy thân bị rò rỉ và lừa đảo phishing thường đi đôi với nhau, như đã đề cập trong bài viết của chúng tôi về rủi ro phishing từ vụ rò rỉ email của JR East.

Không có nghĩa là việc lạm dụng chắc chắn sẽ xảy ra. Điều đó có nghĩa là dữ liệu này có thời hạn sử dụng lâu hơn hầu hết các vụ rò rỉ, vì vậy cũng cần cảnh giác lâu dài hơn.

Các bước cần thực hiện ngay nếu dữ liệu của bạn có thể bị ảnh hưởng

Những bước này giải quyết rủi ro thực tế của giấy tờ tùy thân do chính phủ cấp bị rò rỉ:

  • Tìm thông báo chính thức. Tìm các tuyên bố trên trang web của chính công ty hoặc được gửi qua các kênh bạn đã tin tưởng. Không sử dụng liên kết trong tin nhắn không được yêu cầu để "kiểm tra" mức độ phơi lộ của bạn.
  • Hết sức cảnh giác với phishing. Hãy dự đoán sẽ có email, tin nhắn và cuộc gọi đề cập đến thông tin thật. Nếu một tin nhắn tạo cảm giác khẩn cấp, hãy liên hệ tổ chức đó bằng số điện thoại hoặc ứng dụng bạn đã có.
  • Bật xác thực hai yếu tố. Sử dụng ứng dụng xác thực hoặc khóa phần cứng khi có thể, đặc biệt cho email, ngân hàng và tài khoản mua sắm. Điều này hạn chế thiệt hại nếu kẻ lừa đảo đoán được hoặc tái sử dụng mật khẩu.
  • Dùng mật khẩu riêng biệt. Trình quản lý mật khẩu giúp việc này khả thi. Thay đổi bất kỳ mật khẩu nào bạn đã dùng lại trên dịch vụ bị ảnh hưởng.
  • Theo dõi dấu hiệu gian lận danh tính. Xem lại sao kê ngân hàng và thẻ, và cảnh giác với thông báo tài khoản bất ngờ, các yêu cầu vay hoặc tín dụng, hoặc thư về dịch vụ bạn chưa từng đăng ký.
  • Hỏi về việc cấp lại giấy tờ. Nếu hình ảnh bằng lái xe của bạn được xác nhận là đã bị lộ, hãy hỏi cơ quan có thẩm quyền về các lựa chọn hiện có. Quy định khác nhau, vì vậy hãy dựa vào hướng dẫn chính thức.
  • Hạn chế chia sẻ trong tương lai. Chỉ cung cấp ảnh giấy tờ tùy thân khi thực sự được yêu cầu, và hỏi xem chúng sẽ được lưu giữ bao lâu.

Các công ty tại Nhật Bản thường được kỳ vọng sẽ thông báo cho cá nhân bị ảnh hưởng và cơ quan quản lý sau một vụ vi phạm, vì vậy một thông báo chính thức là điểm khởi đầu đáng tin cậy nhất.

VPN giúp ích ở đâu và không giúp được gì

Cần thẳng thắn ở điểm này. VPN mã hóa lưu lượng giữa thiết bị của bạn và máy chủ VPN, đồng thời ẩn địa chỉ IP của bạn khỏi các trang web bạn truy cập. Điều đó hữu ích trên các mạng không đáng tin cậy như Wi-Fi công cộng.

Nó không thể khắc phục vụ vi phạm tại một công ty đã nắm giữ dữ liệu của bạn. Nó không thể lấy lại hình ảnh bằng lái xe đã bị rò rỉ, ngăn kẻ lừa đảo sử dụng thông tin họ đã có, hoặc chặn một tin nhắn phishing thuyết phục chỉ bằng chính nó. Hãy coi đây là biện pháp bảo vệ cho một vấn đề khác: nghe lén ở cấp độ mạng, không phải hồ sơ bị đánh cắp.

Nếu bạn đã dùng VPN, hãy tiếp tục dùng cho những gì nó làm tốt. Chỉ đừng coi nó là câu trả lời cho sự cố này.

Điều này có nghĩa gì với bạn

Nếu bạn đã sử dụng dịch vụ của các công ty lớn Nhật Bản, hãy giả định rằng rủi ro bị phishing có mục tiêu sẽ cao hơn trong một thời gian, ngay cả khi bạn chưa nhận được thông báo. Nếu bạn nhận được xác nhận rằng hình ảnh bằng lái xe của mình đã bị lộ, hãy theo dõi gian lận danh tính một cách nghiêm túc và duy trì việc đó lâu hơn vài tuần đầu. Phòng vệ mạnh nhất của bạn là hoài nghi với những tin nhắn bất ngờ, xác thực hai yếu tố, mật khẩu riêng biệt và kiểm tra tài khoản thường xuyên.

Những điểm chính cần ghi nhớ

Cốt lõi của việc vi phạm dữ liệu Nhật Bản cần làm gì rất đơn giản: xác nhận mức độ phơi lộ của bạn qua các kênh chính thức, tăng cường bảo mật tài khoản, và luôn cảnh giác với bất cứ điều gì sử dụng thông tin thật của bạn. Đọc các bài viết của chúng tôi về vụ vi phạm tại nhà cung cấp Daiichi Kosho và vụ rò rỉ email của JR East sẽ cho thấy dữ liệu bị phơi lộ biến thành các nỗ lực phishing và gian lận như thế nào. Sau đó kiểm tra thông báo chính thức từ bất kỳ công ty nào bạn đã giao dịch, và hành động theo những gì họ nói.