Theo báo cáo, một vụ xâm phạm dữ liệu của Sony đã làm lộ 2,58 triệu bản ghi của So-net và Plala. Các thông tin bị lộ bao gồm tên, địa chỉ email và ngày sinh. Mật khẩu và số thẻ tín dụng không bị xâm phạm. Đó là một giới hạn đáng kể đối với thiệt hại, nhưng không làm cho sự cố trở nên vô hại. Đối với những khách hàng bị ảnh hưởng, rủi ro lừa đảo trực tuyến từ vụ xâm phạm dữ liệu Sony So-net chính là phần cần được xem trọng.
Những gì đã bị lộ trong vụ xâm phạm So-net và Plala
Phạm vi được báo cáo là 2,58 triệu bản ghi gắn với So-net và Plala, hai thương hiệu dịch vụ internet. Các loại dữ liệu được nêu trong báo cáo là:
- Tên
- Địa chỉ email
- Ngày sinh
Báo cáo nêu rõ rằng không có mật khẩu hay chi tiết thẻ tín dụng nào bị xâm phạm. Nguồn tài liệu không cung cấp thêm chi tiết, vì vậy chúng tôi sẽ không suy đoán về cách vụ xâm phạm xảy ra, ai chịu trách nhiệm hay thời điểm nó xảy ra. Nếu có thêm thông tin được công bố, bức tranh có thể sẽ thay đổi.
Việc không có mật khẩu và dữ liệu thanh toán nghĩa là kẻ tấn công không thể trực tiếp đăng nhập vào tài khoản hoặc thực hiện mua hàng bằng những gì đã bị lấy. Điều đó không có nghĩa là dữ liệu không có giá trị đối với chúng.
Tại sao tên, email và ngày sinh vẫn tạo điều kiện cho lừa đảo trực tuyến
Lừa đảo trực tuyến hiệu quả nhất khi một tin nhắn trông như thể đến từ nguồn đáng tin. Những email lừa đảo chung chung thì dễ bỏ qua. Một tin nhắn gọi bạn bằng tên thật, đến đúng địa chỉ email bạn thực sự dùng cho nhà cung cấp internet của mình, và đề cập đến những chi tiết mà chỉ nhà cung cấp dịch vụ mới nên biết thì thuyết phục hơn nhiều.
Đó chính là rủi ro cốt lõi ở đây. Tên và địa chỉ email cho kẻ lừa đảo biết cần liên hệ với ai. Ngày sinh có thể được dùng để làm cho một tin nhắn trông giống như một bước xác minh danh tính, hoặc để cố gắng trả lời các câu hỏi bảo mật ở nơi khác. Kết hợp lại, những chi tiết này có thể giúp kẻ tấn công:
- Soạn email trông như thể đến từ Sony hoặc So-net
- Gây áp lực với mọi người bằng các vấn đề tài khoản giả hoặc yêu cầu xác minh
- Xây dựng một hồ sơ có thể đối chiếu với dữ liệu từ các vụ xâm phạm khác
Điểm cuối cùng đó quan trọng vì thông tin cá nhân hiếm khi tồn tại riêng lẻ. Ngay cả dữ liệu thoạt nhìn có vẻ ít rủi ro khi đứng một mình cũng có thể được kết hợp với thông tin từ các vụ rò rỉ khác để xây dựng một hồ sơ đầy đủ hơn về một người.
Cách nhận biết các vụ lừa đảo đề cập đến Sony hoặc So-net
Hãy dự đoán rằng các nỗ lực lừa đảo sẽ xuất hiện theo sau tin tức về vụ xâm phạm. Kẻ tấn công thường lợi dụng các sự cố công khai, giả danh công ty với một cảnh báo, một khoản hoàn tiền hoặc một cuộc kiểm tra bảo mật khẩn cấp. Hãy chú ý những dấu hiệu sau:
- Tính khẩn cấp: Những lời đe dọa rằng tài khoản của bạn sẽ bị tạm ngưng hoặc đóng trừ khi bạn hành động ngay lập tức.
- Yêu cầu thông tin đăng nhập hoặc thanh toán: Một nhà cung cấp hợp pháp sẽ không yêu cầu bạn gửi mật khẩu hay số thẻ qua email hoặc tin nhắn.
- Liên kết không khớp: Di chuột qua một liên kết trước khi nhấp. Nếu tên miền trông bất thường hoặc bị viết sai chính tả một chút, đừng mở nó.
- Tệp đính kèm bất ngờ: Không mở các tệp từ những tin nhắn mà bạn không mong đợi.
- Dùng thông tin cá nhân làm bằng chứng: Một tin nhắn trích dẫn tên hoặc ngày sinh của bạn không phải là bằng chứng rằng nó là thật. Đó chính xác là những thông tin mà vụ xâm phạm đã làm lộ.
Nếu một tin nhắn tự nhận là từ Sony hoặc So-net, đừng sử dụng bất kỳ liên kết hay số điện thoại nào bên trong nó. Hãy truy cập trang web hoặc ứng dụng chính thức của công ty bằng cách tự gõ địa chỉ, và kiểm tra các thông báo ở đó.
Điều này có ý nghĩa gì với bạn
Nếu bạn là khách hàng của So-net hoặc Plala, hãy giả định rằng tên, email và ngày sinh của bạn có thể đang nằm trong tay những kẻ có thể cố gắng lợi dụng chúng. Bạn không cần phải hoảng loạn. Việc dữ liệu bị lộ không có mật khẩu và số thẻ làm giảm rủi ro tài chính trước mắt. Điều nó làm tăng lên là tầm quan trọng của sự hoài nghi đối với bất kỳ tin nhắn không mong muốn nào.
Nếu bạn không phải là khách hàng, sự cố này vẫn là một lời nhắc hữu ích. Những vụ xâm phạm không bao gồm mật khẩu thường bị coi là nhỏ, nhưng dữ liệu bị lộ có thể hỗ trợ các thủ thuật thao túng tâm lý đầy thuyết phục trong nhiều tháng sau đó.
Những bước khách hàng bị ảnh hưởng nên thực hiện ngay bây giờ
- Bật xác thực hai yếu tố (2FA) trên các tài khoản Sony, So-net, Plala và email của bạn ở bất cứ nơi nào có hỗ trợ. Ngay cả khi kẻ lừa đảo lừa được bạn tiết lộ mật khẩu, 2FA vẫn thêm một rào cản thứ hai.
- Đối xử với các tin nhắn không mong muốn bằng sự hoài nghi. Hãy coi bất kỳ email, SMS hay cuộc gọi bất ngờ nào đề cập đến Sony, So-net hoặc Plala là chưa được xác minh cho đến khi bạn xác nhận qua một kênh chính thức.
- Sử dụng mật khẩu duy nhất cho mỗi tài khoản, lý tưởng nhất là lưu trong một trình quản lý mật khẩu, để sự cố ở một dịch vụ không lan sang những dịch vụ khác.
- Cẩn thận với các câu hỏi bảo mật. Vì ngày sinh của bạn có thể đã bị lộ, hãy tránh dùng nó làm câu trả lời cho các câu hỏi khôi phục tài khoản.
- Theo dõi tài khoản của bạn để phát hiện các cảnh báo đăng nhập bất thường hoặc email đặt lại mật khẩu mà bạn không yêu cầu.
- Báo cáo các tin nhắn đáng ngờ cho nhà cung cấp của bạn và xóa chúng mà không trả lời.
Điểm mấu chốt
Mối đe dọa lừa đảo trực tuyến từ vụ xâm phạm dữ liệu Sony So-net ít liên quan đến việc đánh cắp thông tin đăng nhập mà nhiều hơn đến niềm tin. Kẻ lừa đảo giờ đây có những chi tiết thật có thể làm cho các tin nhắn giả trông đáng tin cậy, vì vậy cách phòng vệ tốt nhất là thói quen xác minh trước khi nhấp. Hãy bật 2FA, đối xử với các tin nhắn không mong muốn từ Sony hoặc So-net bằng sự hoài nghi, và truy cập trực tiếp vào các trang web chính thức thay vì theo liên kết.
Để tìm hiểu tại sao việc thông báo kịp thời lại quan trọng và cần làm gì khi một công ty im lặng sau một vụ xâm phạm, hãy đọc báo cáo của chúng tôi về thất bại trong việc thông báo xâm phạm dữ liệu của Suno, nơi hơn 55 triệu người dùng đã bị lộ dữ liệu mà không được thông báo.
