Daiichi Kosho: Tedarikçiye kötü yazılım saldırısı nedeniyle 8,7 milyon kullanıcının verileri sızdırılmış olabilir

Tedarikçideki kötü yazılım olayı

Daiichi Kosho, tedarikçi Nippon Columbia Group'ta kötü yazılım bulaşmasının ardından 8,7 milyon kullanıcının kişisel bilgilerinin sızdırılmış olabileceğini açıkladı. 8 Ekim'de yayınlanan açıklamada şirket, NCG'nin bulaşmanın bir çalışanın bilgisayarında 1 ve 2 Ekim tarihleri arasında tespit edildiğini belirtti.

Karaoke şirketi, dış kaynak kullanımıyla ilgili verilerin geçici olarak bulaşmış bilgisayarda saklandığını ve dış taraflara gönderilmiş olabileceğini ifade etti. Sızdırılmış olası veriler kayıtlı isimleri, cinsiyeti, doğum tarihlerini, e-posta adreslerini ve telefon numaralarını içeriyor, ancak Daiichi Kosho'ya göre bu henüz doğrulanmadı.

Etkilenen kullanıcılar ve markalar

Potansiyel olarak etkilenen kullanıcılar arasında 5,6 milyon kişi Big Echo hesabına sahip. Hesap ayrıca, aynı kuruluş kolonisinin diğer şirketi olan DK Dining ile ilişkili 3,5 milyon kullanıcıyı da içeriyor. Diğer etkilenmiş olası şirketler arasında Mega Big, Banana Club, Karaoke Club Dam ve B-Garage bulunuyor.

Daiichi Kosho, endişeli kullanıcılar için ücretsiz bir hattı devreye soktu. Açıklamada ayrıca, Infosecurity Magazine'e göre NCH'in tüm ele geçirilmiş parolalarını yenilediği belirtiliyor.

Kullanıcılara tavsiyeler

Daiichi Kosho, kullanıcıları şüpheli mesajlara karşı dikkatli olmaya ve bağlantıları veya ekleri açmamaları çağrısında bulundu. Şirkete göre, isimlerin, doğum tarihlerinin, e-posta adreslerinin ve telefon numaralarının bir arada bulunması, dolandırıcıların ikna edici kimlik avı e-postalarını, mesajlarını ve diğer iletişimlerini oluşturmasına yardımcı olabilir, ödeme kartı veya parola çalınması doğrulanmasa bile.

Olay, Japonya'daki diğer siber güvenlik olaylarını izledi. Ayrı bir saldırı, 7 Ekim'de bulut sağlayıcı IDC Frontier'a yönlendirildi ve yüzlerce kuruluşun hizmetini aksattı; bunlar arasında polis, basın ajansı, kredi kartı şirketi ve bir J-pop idol grubunun hayranları için iletişim platformu da var.

Kaynaklar: Cybernews