SourceNext thông báo vào ngày 15 tháng 10 rằng truy cập trái phép vào hệ thống quản lý thông tin thành viên của công ty có thể đã làm lộ tới 22.519.960 hồ sơ khách hàng. Con số 22 triệu hồ sơ trong vụ vi phạm dữ liệu SourceNext khiến đây trở thành một trong những vụ rò rỉ dữ liệu doanh nghiệp lớn nhất mà Nhật Bản từng chứng kiến, và bất kỳ ai từng có tài khoản với công ty này đều nên xem xét vấn đề một cách nghiêm túc.
Các chi tiết hiện có vẫn còn hạn chế, vì vậy bài viết này chỉ bám sát những gì đã được báo cáo và tập trung vào các bước thiết thực mà bạn có thể thực hiện ngay bây giờ.
SourceNext đã công bố những gì và mức độ rò rỉ lớn đến đâu
Theo báo cáo, công ty cho biết truy cập trái phép vào hệ thống quản lý thông tin thành viên của mình có thể đã làm lộ tới 22.519.960 hồ sơ khách hàng. Cách diễn đạt rất quan trọng: công ty nói rằng các hồ sơ có khả năng bị lộ, và con số này là giới hạn trên chứ không phải số lượng mục bị đánh cắp đã được xác nhận.
Báo cáo nguồn không nêu rõ những trường dữ liệu nào nằm trong các hồ sơ bị ảnh hưởng, và chúng tôi sẽ không suy đoán. Cho đến khi công ty công bố bản phân tích chi tiết, giả định an toàn nhất là mọi thông tin bạn đã cung cấp khi tạo hoặc quản lý tài khoản thành viên đều có thể liên quan. Điều đó thường có nghĩa là thông tin liên hệ và thông tin đăng nhập tài khoản, nhưng hãy kiểm tra thông báo của chính công ty để biết danh sách đã được xác nhận.
Vì sao vụ vi phạm này nằm trong số những vụ lớn nhất Nhật Bản
Báo cáo cho biết sự cố này là vụ rò rỉ dữ liệu lớn thứ hai do một công ty Nhật Bản gây ra. Chỉ có một vụ rò rỉ khoảng 35,04 triệu hồ sơ là xếp trên.
Quy mô quan trọng không chỉ để tranh thứ hạng trong một bảng xếp hạng ảm đạm. Khi một cơ sở dữ liệu bao trùm hàng chục triệu người, các hồ sơ bị lộ trở thành nguyên liệu hữu ích cho tội phạm điều hành các chiến dịch hàng loạt. Ngay cả một tỷ lệ thành công nhỏ trên hàng triệu liên hệ cũng có thể tạo ra rất nhiều nạn nhân. Đây là lý do các vụ vi phạm lớn thường kéo theo những làn sóng tin nhắn lừa đảo và các nỗ lực đăng nhập vào những dịch vụ không liên quan.
Đây cũng không phải là sự cố doanh nghiệp Nhật Bản gần đây duy nhất gây ảnh hưởng đến người tiêu dùng. Hồi đầu mùa thu này, một cuộc tấn công ransomware vào các công ty thuộc tập đoàn Keio đã làm gián đoạn hệ thống và ảnh hưởng đến thanh toán bằng thẻ tại các cửa hàng bán lẻ. Nguyên nhân khác nhau, nhưng cả hai trường hợp đều cho thấy một hệ thống bị xâm phạm duy nhất có thể lan tác động đến những khách hàng bình thường như thế nào.
Khách hàng bị ảnh hưởng có thể nhận ra lừa đảo trực tuyến tiếp theo như thế nào
Hậu quả dễ xảy ra nhất của một vụ vi phạm như thế này không phải là việc tài khoản của bạn bị hack một cách kịch tính. Mà là một loạt tin nhắn đầy thuyết phục. Tội phạm nắm giữ hồ sơ khách hàng có thể gửi email hoặc tin nhắn văn bản trông như đến từ chính công ty, nhắc đến tư cách thành viên hoặc một giao dịch mua hàng của bạn.
Hãy chú ý những dấu hiệu sau:
- Tính khẩn cấp. Tin nhắn tuyên bố tài khoản của bạn sẽ bị đóng hoặc bạn phải hành động trong vài giờ.
- Yêu cầu đăng nhập qua liên kết. Các thông báo hợp pháp hiếm khi cần bạn nhấp vào liên kết để "xác minh" mật khẩu hoặc thông tin thanh toán.
- Hoàn tiền hoặc đề nghị bồi thường bất ngờ. Thông báo vi phạm dữ liệu là câu chuyện ngụy trang ưa thích của kẻ lừa đảo.
- Địa chỉ hoặc tên miền người gửi hơi sai lệch. Hãy kiểm tra địa chỉ đầy đủ, không chỉ tên hiển thị.
Khi nghi ngờ, đừng dùng liên kết trong tin nhắn. Hãy mở trang web của công ty bằng cách tự nhập địa chỉ, hoặc dùng dấu trang bạn đã có sẵn, và kiểm tra thông báo tại đó.
Điều này có ý nghĩa gì với bạn
Nếu bạn từng có tài khoản SourceNext, hãy giả định rằng thông tin của bạn có thể nằm trong nhóm bị ảnh hưởng cho đến khi công ty nói otherwise. Những rủi ro thực tế của bạn là lừa đảo trực tuyến có mục tiêu và việc tái sử dụng thông tin đăng nhập. Tái sử dụng thông tin đăng nhập nghĩa là kẻ tấn công thử cùng một cặp email và mật khẩu trên các dịch vụ khác, chẳng hạn như tài khoản email, mua sắm hoặc ngân hàng. Nếu bạn dùng một mật khẩu ở nhiều nơi, một vụ rò rỉ tại một công ty có thể mở cửa ở những nơi khác.
Nếu bạn chưa từng dùng SourceNext, sự cố cụ thể này không ảnh hưởng trực tiếp đến bạn, nhưng những thói quen dưới đây vẫn đáng để áp dụng bất kể thế nào.
Các bước để hạn chế mức độ phơi lộ của bạn sau một vụ vi phạm
- Đổi ngay những mật khẩu bị tái sử dụng. Bắt đầu với mật khẩu SourceNext, sau đó đến bất kỳ tài khoản nào khác mà bạn dùng cùng mật khẩu đó. Ưu tiên email, vì nó có thể đặt lại mọi thứ khác.
- Dùng mật khẩu duy nhất. Một trình quản lý mật khẩu giúp việc này trở nên dễ quản lý bằng cách tạo và lưu một mật khẩu khác nhau cho mỗi trang.
- Bật xác thực hai yếu tố. Ngay cả khi mật khẩu bị đánh cắp, yếu tố thứ hai khiến việc sử dụng nó khó hơn nhiều. Ứng dụng xác thực hoặc khóa phần cứng thường mạnh hơn mã SMS.
- Thiết lập theo dõi vi phạm dữ liệu. Nhiều trình duyệt, trình quản lý mật khẩu và dịch vụ miễn phí có thể cảnh báo bạn khi địa chỉ email của bạn xuất hiện trong một vụ rò rỉ đã biết.
- Xem lại hoạt động tài khoản. Kiểm tra các lần đăng nhập gần đây và thư đã gửi để tìm bất cứ điều gì bạn không nhận ra.
- Thận trọng với liên hệ không mong muốn. Hãy coi bất kỳ tin nhắn nào nhắc đến tư cách thành viên SourceNext của bạn là đáng nghi cho đến khi được xác minh qua các kênh chính thức.
Kết luận
Việc SourceNext công bố vụ vi phạm dữ liệu với 22 triệu hồ sơ là lời nhắc rằng bạn không thể kiểm soát mức độ bảo vệ dữ liệu của một công ty, nhưng bạn có thể kiểm soát mức thiệt hại mà một vụ rò rỉ có thể gây ra. Nếu bạn có thể là khách hàng của SourceNext, hãy đổi ngay mọi mật khẩu bị tái sử dụng hôm nay, bật xác thực hai yếu tố và thiết lập theo dõi vi phạm dữ liệu. Để hiểu thêm về cách một sự cố doanh nghiệp có thể ảnh hưởng đến người tiêu dùng hằng ngày, hãy đọc bài của chúng tôi về cuộc tấn công ransomware vào Keio, và theo dõi cập nhật từ SourceNext khi công ty xác nhận những gì đã bị lộ.
