- O breșă de securitate la operatorul japonez KDDI a expus datele a până la 14,2 milioane de utilizatori a șase ISP-uri.
Operatorul nipon de telecomunicații KDDI Corporation a dezvăluit o breșă de securitate care a compromis unul dintre sistemele sale de email, afectând nu doar propriii clienți, ci și pe cei ai altor cinci furnizori de servicii internet (ISP) din Japonia. Incidentul ar fi expus informațiile a până la 14,2 milioane de utilizatori, potrivit unei analize preliminare.
Detalii despre breșă
Potrivit anunțului oficial, atacatorii au reușit să obțină acces neautorizat la sistemul de email al KDDI, folosit de mai mulți ISP-uri partenere. Deși ancheta este în curs, compania estimează că numărul maxim de conturi compromise este de 14,2 milioane. KDDI a precizat că a luat măsuri imediate pentru a limita accesul și a notifica autoritățile de reglementare.
Breșa a fost descoperită în urma unei monitorizări interne, iar atacatorii ar fi avut acces la sistem pentru o perioadă neprecizată. KDDI colaborează cu experți în securitate cibernetică pentru a investiga amploarea incidentului și pentru a identifica datele exacte care au fost sustrase.
Ce date au fost expuse și riscurile
Printre informațiile potențial compromise se numără adrese de email, nume, numere de telefon și, posibil, parole stocate sub formă hash. Deși parolele nu sunt în format clar, există riscul ca atacatorii să încerce spargerea hashurilor sau să utilizeze datele în campanii de phishing direcționat.
Utilizatorii ISP-urilor afectate (inclusiv clienții KDDI și ai celor cinci parteneri) sunt sfătuiți să își schimbe parolele imediat și să activeze autentificarea cu doi factori acolo unde este posibil. De asemenea, trebuie să fie atenți la emailuri suspecte care solicită informații suplimentare sau conțin linkuri și atașamente necunoscute.
Ce înseamnă pentru tine
Deși breșa vizează în principal utilizatori din Japonia, ea subliniază riscurile globale la care sunt expuse datele personale. Iată câteva măsuri practice pe care le poți aplica:
- Schimbă parolele pentru orice cont de email și servicii online, dacă ai folosit aceeași parolă pe mai multe platforme. Folosește parole unice și complexe, gestionate cu un manager de parole.
- Activează autentificarea cu doi factori (2FA) pe toate conturile care o oferă. Aceasta adaugă un strat suplimentar de securitate chiar dacă parola îți este compromisă.
- Fii precaut la phishing – nu da click pe linkuri sau atașamente din emailuri nesolicitate, chiar dacă par a veni de la furnizorul tău de internet. Verifică întotdeauna adresa expeditorului și contactează direct compania în caz de îndoială.
Breșa KDDI reamintește că nicio companie nu este imună la atacuri cibernetice. Vigilența personală și bunele practici de securitate rămân cea mai eficientă apărare.