Инцидент в японската звукозаписна и развлекателна група Nippon Columbia може да засегне клиенти и служители на Daiichi Kosho. Изложените данни включват имена, дати на раждане, имейл адреси и телефонни номера, но засега няма потвърждение за изтичане или кражба на информация.
Японската компания Daiichi Kosho, един от големите производители и оператори на караоке системи в страната, съобщи за инцидент със зловреден софтуер в системата на свой подизпълнител, при който са изложени на потенциален риск личните данни на над 8,7 милиона клиенти и служители.
Компанията управлява 521 караоке обекта в Япония, включително популярната верига Big Echo. Обработката на личната информация на клиентите е възложена на Nippon Columbia Group (NCG) – японска развлекателна група, чиято дейност включва производство и разпространение на музикално, видео- и игрово съдържание, както и управление на артисти.
Как е установен инцидентът
На 5 октомври Nippon Columbia уведомила Daiichi Kosho, че е открила зловреден софтуер на компютър на свой служител. На следващия ден засегнатата система била изолирана.
По данни на Daiichi Kosho към момента няма потвърдени доказателства за кражба или публично изтичане на данните. Въпреки това компанията предупреждава клиентите си да бъдат предпазливи заради възможния риск от злоупотреба с информацията.
Общият брой на засегнатите записи е приблизително 8,724 милиона, от които около 93 000 се отнасят до служители, а 8,631 милиона – до клиенти.
Каква информация може да е изложена
Според публикуваната информация потенциално засегнатите записи съдържат:
- пълни имена;
- пол;
- дати на раждане;
- имейл адреси;
- телефонни номера.
Компанията уточнява, че сред изложените данни няма пароли. Не са установени и доказателства за неоторизирано използване на точки от програми за лоялност.
Инцидентът може да засегне клиенти на BIG ECHO, MEGA BIG, Karaoke CLUB DAM, Banana Club, B-GARAGE и DK Dining.
Макар информацията да не включва пароли, комбинацията от имена, дати на раждане, телефонни номера и имейл адреси може да бъде използвана за по-убедителни фишинг кампании, измамни обаждания и персонализирани съобщения. Това е потенциален риск, а не доказателство, че подобни злоупотреби вече са извършени.
Какво предприемат компаниите
Daiichi Kosho заявява, че собствените ѝ системи не са били компрометирани. Според компанията Nippon Columbia е нулирала паролите и други удостоверяващи данни и разследва причините за инцидента, неговия обхват и възможността информацията да е публикувана онлайн.
В актуализация от 9 октомври не са предоставени допълнителни подробности за евентуално изтичане на данни. Според BleepingComputer към момента на публикацията не е открито отделно публично съобщение от Nippon Columbia Group за инцидента. Изданието е потърсило компанията за коментар и очаква отговор.
Какво трябва да направят клиентите
Daiichi Kosho препоръчва повишено внимание към непоискани съобщения по имейл и SMS, както и към телефонни обаждания, в които се искат плащания или чувствителна лична и финансова информация.
Клиентите трябва да проверяват внимателно самоличността на подателя и да не използват предоставени в подозрителни съобщения връзки за въвеждане на лични данни. При съмнение е по-безопасно да се потърси компанията чрез официалните ѝ канали за контакт.
Инцидентът подчертава и един по-широк проблем: сигурността на личните данни зависи не само от организацията, която ги събира, но и от защитата на външните доставчици, на които тя поверява обработката им. Дори когато собствените системи на дадена компания не са засегнати, компрометирането на подизпълнител може да създаде значителен риск за милиони хора.
