חברת Daiichi Kosho, יצרנית הקריוקי הגדולה ביפן, מסרה שקבלן שמנהל עבורה את נתוני הלקוחות, Nippon Columbia Group (NCG), מצא תוכנה זדונית במחשב של עובד. מדובר ברשומות של כ-8.63 מיליון לקוחות ו-93 אלף עובדים. זה מקרה נוסף של חשיפה דרך ספק חיצוני ולא דרך מערכות החברה עצמה.
הפרטים
לפי הדיווח, NCG הודיעה ל-Daiichi Kosho ב-5 באוקטובר על התוכנה הזדונית, ובידדה את המערכת הפגועה למחרת. הרשומות כוללות שמות מלאים, מגדר, תאריכי לידה, כתובות מייל ומספרי טלפון. לפי החברה, סיסמאות אינן חלק מהמידע, ואין עדות לשימוש לא מורשה בנקודות נאמנות. המותגים הפוטנציאליים כוללים את BIG ECHO ו-Karaoke CLUB DAM.
החברה מדגישה שלא אושרה גניבת מידע או דלף, ושמערכותיה לא נפרצו. NCG איפסה סיסמאות ואישורי גישה וחוקרת את הסיבה, ההיקף והאם המידע הופץ ברשת. לא פורסם שם של קבוצת תוקפים, ו-BleepingComputer מציין שלא מצא הודעה פומבית של NCG עצמה.
נקודות לשים לב
- הנתונים שנחשפו מספיקים לפישינג ממוקד ולהתחזות; אם יש לך לקוחות או עובדים מושפעים, הזהר אותם מפני מיילים, הודעות והתקשרויות שמבקשים תשלום או פרטים אישיים.
- התוכנה הזדונית נמצאה במחשב של עובד אצל ספק: בדוק אילו נתוני לקוחות מוחזקים אצל קבלני משנה שלך ואילו בקרות חלות על תחנות העבודה שלהם.
- אל תסיק שהמידע דלף. נכון לדיווח אין אישור לכך, והחקירה על ההיקף עדיין נמשכת.
- אם הספק שלך מדווח על אירוע, דרוש ממנו מועד גילוי, היקף רשומות, שדות מידע וסטטוס חקירה, ולא רק הודעה כללית.
מקורות: BleepingComputer
₿ אהבת את הפוסט?
אפשר לשלוח לי ביטקוין ישירות לכתובת שלי. סרקו את הקוד, או העתיקו את הכתובת:
bc1qsn043qmlv4ejxydeknkfm9u6e93e6tegmq9x85
שימו לב: העברה on-chain כרוכה בעמלת רשת שאינה תלויה בסכום, ולכן סכומים קטנים מאוד אינם כדאיים.
