Karaoke zinciri Daiichi Kosho: hizmet sağlayıcıdaki zararlı yazılım 8,7 milyon kaydı riske attı

Japonya'nın karaoke sistemleri üreticisi ve Big Echo dahil 521 karaoke salonunun işletmecisi Daiichi Kosho, müşteri verilerini işlemek üzere dış kaynak olarak çalıştığı Nippon Columbia Group (NCG)'de yaşanan bir güvenlik olayını duyurdu. Olaydan 8,7 milyonu aşkın kaydın etkilenmiş olabileceği belirtiliyor.

Ne oldu?

NCG'de bir çalışanın bilgisayarında zararlı yazılım tespit edildi. NCG, durumu 5 Ekim'de Daiichi Kosho'ya bildirdi ve etkilenen sistemi ertesi gün ağdan izole etti.

Reklam Sponsorlu içerik alanıÜrün duyurularınızı ve etkinliklerinizi doğru kitleye ulaştırın.Haber içi · Detaylar ›

Açıklamaya göre risk altındaki veriler 8.631.000 müşteri kaydı ile 93.000 çalışan kaydından oluşuyor. Bu kayıtlarda şu bilgiler bulunuyor:

• Ad-soyad ve cinsiyet
• Doğum tarihi
• E-posta adresi
• Telefon numarası

Şirket, parolaların bu verilere dahil olmadığını belirtiyor. Etkilenmiş olabilecek markalar arasında BIG ECHO, MEGA BIG, Karaoke CLUB DAM, Banana Club, B-GARAGE ve DK Dining yer alıyor.

Sızıntı henüz doğrulanmadı

Daiichi Kosho, verilerin çalındığını veya sızdırıldığını henüz doğrulamadığını ve kendi sistemlerinin ihlal edilmediğini vurguluyor. Sadakat puanlarının kötüye kullanıldığına dair bir kanıt da bulunmuyor. NCG, parola ve diğer kimlik doğrulama bilgilerini sıfırladı; olayın nedeni ve kapsamı ile verilerin internette yayılıp yayılmadığı araştırılıyor. Habere göre NCG'nin konuyla ilgili kamuya açık bir açıklaması bulunmuyordu.

Olay, Ekim ayında Japonya'da açıklanan ve tüketici markalarının milyonlarca müşteri kaydını etkileyen ihlaller dizisine eklendi.

Tek bir uç nokta, milyonlarca kayıt

Bu olay, tedarikçi tarafında tek bir çalışan bilgisayarının, milyonlarca müşteri kaydına erişim sağlayabildiği durumlarda riskin ne kadar büyüyebileceğini gösteriyor. Hassas veri işleyen iş ortaklarının uç nokta güvenliği ve veri erişim yetkileri, ana şirketin kendi güvenliği kadar önem taşıyor.

Ne yapılmalı?

• Big Echo ve diğer markaların müşterileri, ödeme ya da kişisel bilgi talep eden e-posta, SMS ve aramalara karşı dikkatli olmalı.
• Sadakat programı hesabınızdaki puan hareketlerini kontrol edin.
• Şirketler için: veri işleyen tedarikçilerde EDR kullanımını ve kişisel veriye erişimin en az ayrıcalık ilkesiyle sınırlandırılmasını sözleşmeye bağlayın.