شرکت Daiichi Kosho، یکی از بزرگترین تولیدکنندگان سیستم‌های سرگرمی در ژاپن، اعلام کرد که در پی سرایت (Infection) یک بدافزار (Malware) در سیستم‌های پیمانکار این مجموعه، یعنی شرکت Nippon Columbia، اطلاعات بیش از ۸.۷ میلیون مشتری و کارمند در معرض خطر قرار گرفته است.
جزئیات حادثه و دامنه تأثیرات
شرکت Daiichi Kosho که مدیریت ۵۲۱ مرکز کارائوکه در سراسر ژاپن (از جمله زنجیره محبوب Big Echo) را بر عهده دارد، مدیریت اطلاعات شخصی مشتریان خود را به گروه Nippon Columbia (NCG) برون‌سپاری کرده بود. طبق گزارش‌ها، این شرکت در تاریخ ۵ اکتبر متوجه حضور بدافزار روی کامپیوتر یکی از کارکنان شده و سیستم‌های متأثر را در روز بعد ایزوله کرده است.
بر اساس بیانیه‌های منتشر شده، داده‌های در معرض خطر شامل موارد زیر است:
- سوابق ۸,۶۳۱,۰۰۰ مشتری
- سوابق ۹۳,۰۰۰ کارمند
وضعیت فعلاً داده‌ها و اقدامات امنیتی
اگرچه Daiichi Kosho تأکید کرده است که هنوز شواهدی مبنی بر سرقت یا نشت قطعی داده‌ها (Data Leak) نیافته است، اما به دلیل ریسک بالا، به کاربران توصیه کرده است که نسبت به پیام‌های مشکوک از طریق ایمیل، SMS یا تماس‌های تلفنی که درخواست پرداخت یا ارائه اطلاعات حساس مالی می‌کنند، هوشیار باشند.
نکات کلیدی در مورد وضعیت فعلی:
- پسوردها: طبق اعلام شرکت، رمزهای عبور در بین داده‌های در معرض خطر نبوده‌اند.
- سیستم‌های داخلی: سیستم‌های خود شرکت Daiichi Kosho مورد نفوذ قرار نگرفته‌اند و حمله تنها محدود به پیمانکار بوده است.
- اقدامات اصلاحی: شرکت NCG تمامی رمزهای عبور و اعتبارنامه‌های احراز هویت (Authentication Credentials) را بازنشانی کرده و در حال بررسی علت و دامنه حادثه است.
این حادثه بار دیگر اهمیت مدیریت ریسک در زنجیره تأمین (Supply Chain Risk Management) و نظارت بر دسترسی پیمانکاران به داده‌های حساس را برجسته می‌کند.
