Một cuộc tấn công bằng mã độc nhắm vào một nhà thầu có liên hệ với Nippon Columbia đã làm lộ hồ sơ cá nhân của khoảng 8,63 triệu khách hàng của công ty karaoke Nhật Bản Daiichi Kosho, cùng dữ liệu của khoảng 93.000 nhân viên. Vụ vi phạm dữ liệu Nippon Columbia là một ví dụ rõ ràng cho thấy thông tin của bạn có thể bị đặt vào vòng nguy hiểm bởi một công ty mà bạn chưa từng giao dịch trực tiếp.

Chuyện gì đã xảy ra và ai bị ảnh hưởng

Theo các báo cáo, Daiichi Kosho đã xác nhận rằng hệ thống của một nhà thầu bị mã độc tấn công, dẫn đến rò rỉ thông tin cá nhân. Các nhóm bị ảnh hưởng bao gồm khoảng 8,63 triệu khách hàng và khoảng 93.000 nhân viên.

Dòng thời gian trong nguồn tin khá ngắn. Sự cố được phát hiện vào ngày 5 tháng 10, và hệ thống bị ảnh hưởng đã được cô lập vào ngày 6 tháng 10. Việc cô lập nhanh chóng là một dấu hiệu tích cực, nhưng nguồn tin không cho biết mã độc có thể đã tồn tại bao lâu trước khi bị phát hiện, và cũng không nêu chi tiết chính xác những trường dữ liệu nào đã bị lấy đi ngoài việc mô tả dữ liệu là thông tin cá nhân. Những độc giả sử dụng dịch vụ của Daiichi Kosho nên theo dõi các thông báo chính thức từ công ty để biết thông tin cụ thể.

Cách hệ thống của một nhà thầu trở thành điểm yếu

Theo tường thuật được cung cấp, vụ vi phạm không bắt đầu từ bên trong mạng lõi của chính Daiichi Kosho. Nó bắt đầu từ một nhà thầu, một bên thứ ba xử lý dữ liệu thay cho công ty. Chi tiết đó quan trọng vì nó cho thấy một mô thức quen thuộc: các tổ chức có thể đầu tư mạnh vào bảo mật của chính mình, nhưng dữ liệu khách hàng vẫn nằm trên các hệ thống do nhà cung cấp, đối tác và đơn vị dịch vụ vận hành.

Đối với khách hàng, điều này rất khó thấy và càng khó kiểm soát. Bạn thường không thể kiểm toán các nhà cung cấp mà một công ty sử dụng, và bạn có thể không biết họ đang giữ dữ liệu của bạn cho đến khi nhận được thông báo. Bản thân mã độc chỉ được mô tả bằng những thuật ngữ chung chung trong nguồn tin, nên sẽ là suy đoán nếu nói nó xâm nhập bằng cách nào hoặc được thiết kế để làm gì.

Nếu bạn muốn có bối cảnh rộng hơn về cách các sự cố phần mềm độc hại diễn ra, bài viết của chúng tôi về vì sao bảo vệ trước ransomware cần nhiều hơn sao lưu giải thích vì sao cả phòng ngừa lẫn ứng phó đều quan trọng đối với các tổ chức.

Rủi ro lừa đảo và phishing sau một vụ vi phạm

Khi các chi tiết cá nhân bị rò rỉ, mối nguy trước mắt đối với cá nhân hiếm khi là chính vụ vi phạm. Mà là những gì xảy ra tiếp theo. Chi tiết liên hệ, tên và thông tin liên quan đến tài khoản rất hữu ích cho kẻ lừa đảo vì chúng khiến các tin nhắn gian lận trông đáng tin cậy.

Hãy đề phòng các nỗ lực tiếp cận sau:

  • Email hoặc tin nhắn văn bản tự nhận là từ công ty bị ảnh hưởng, yêu cầu bạn xác minh tài khoản hoặc đặt lại mật khẩu.
  • Các cuộc gọi điện thoại đề cập đến thông tin thật về bạn để tạo lòng tin.
  • Các lời đề nghị hoàn tiền, bồi thường hoặc "kiểm tra bảo mật" giả mạo gắn với sự cố.

Chúng tôi đã thấy cách các chi tiết liên hệ bị lộ được sử dụng sau một vụ rò rỉ trong bài đưa tin của chúng tôi về vụ vi phạm dữ liệu ADT ảnh hưởng đến 5,5 triệu khách hàng, và các chiêu trò dựa trên giọng nói trong sự cố vishing của ADT cho thấy các cuộc gọi điện thoại có thể nguy hiểm không kém email.

VPN có thể làm gì và không thể làm gì, cùng những bước cần thực hiện ngay

Ở đây cần nói thẳng: VPN sẽ không ngăn được vụ vi phạm này. VPN mã hóa lưu lượng giữa thiết bị của bạn và máy chủ VPN, đồng thời ẩn địa chỉ IP của bạn khỏi các trang web bạn truy cập. Nó không bảo vệ dữ liệu đã được giao cho một công ty, và không thể bảo vệ máy chủ của một nhà thầu một khi chúng đã bị xâm phạm.

Điều thực sự giúp ích là một tập hợp các thói quen thiết thực:

  • Đổi các mật khẩu bị dùng lại. Nếu bạn dùng cùng một mật khẩu cho một dịch vụ karaoke và bất kỳ thứ gì khác, hãy đổi nó ở mọi nơi. Dùng mật khẩu riêng cho từng tài khoản, lý tưởng nhất là với một trình quản lý mật khẩu.
  • Bật xác thực hai yếu tố (2FA). Ngay cả khi mật khẩu bị lộ, yếu tố thứ hai khiến việc chiếm đoạt tài khoản khó hơn nhiều.
  • Coi chừng các tin nhắn bất ngờ. Đừng nhấp vào liên kết trong các tin nhắn về vụ vi phạm. Hãy truy cập trực tiếp trang web hoặc ứng dụng chính thức của công ty.
  • Tự xác minh các cuộc gọi. Nếu ai đó gọi điện tự nhận đại diện cho công ty, hãy cúp máy và gọi lại bằng số từ trang web chính thức.
  • Theo dõi các tài khoản của bạn. Chú ý các lần đăng nhập lạ, email đặt lại mật khẩu hoặc hoạt động tài chính bất thường.

Điều này có ý nghĩa gì với bạn

Nếu bạn đã từng sử dụng dịch vụ karaoke của Daiichi Kosho, hoặc bạn làm việc cho công ty hay một nhà thầu liên quan, hãy giả định rằng chi tiết liên hệ của bạn có thể đang nằm trong tay kẻ lừa đảo và hành động tương ứng. Nếu bạn không có liên hệ gì với công ty, bài học vẫn đúng: mức độ phơi lộ của bạn phụ thuộc vào mọi tổ chức chạm vào dữ liệu của bạn, không chỉ những tổ chức bạn chọn.

Vụ vi phạm dữ liệu Nippon Columbia nhấn mạnh rằng những biện pháp phòng vệ hữu ích nhất nằm ở phía bạn của màn hình: mật khẩu riêng, 2FA và sự hoài nghi lành mạnh trước các tin nhắn không mong đợi. Hãy bắt đầu bằng việc cập nhật mọi mật khẩu bị dùng lại ngay hôm nay, bật 2FA trên các tài khoản quan trọng, và đọc bài đưa tin về vụ vi phạm ADT của chúng tôi để thấy cách các chi tiết liên hệ bị rò rỉ được biến thành những chiêu lừa đảo đáng tin.