A Nippon Columbia, parceira da Daiichi Kosho, foi alvo de um ataque de malware que expôs dados de 8,6 milhões de clientes de serviços de karaoke no Japão.
Incidente de segurança afeta gigante do entretenimento no Japão
A Nippon Columbia Group (NCG), uma empresa japonesa de entretenimento que gere serviços para a Daiichi Kosho, confirmou ter sido alvo de uma infeção por malware que resultou na exposição de dados sensíveis. O incidente, que envolve cerca de 8,6 milhões de registos de clientes e 93 mil registos de funcionários, foi detetado a 5 de outubro após a descoberta de software malicioso num computador de um colaborador.
A Daiichi Kosho, conhecida por operar a rede de espaços de karaoke "Big Echo" e outros serviços como "Karaoke CLUB DAM", subcontrata o tratamento de dados pessoais à NCG. Embora a empresa tenha isolado o sistema afetado no dia seguinte à descoberta, a dimensão da exposição é significativa.
Que dados foram expostos?
Segundo a informação divulgada, os registos expostos incluem dados de clientes de várias cadeias de entretenimento, tais como:
- BIG ECHO
- MEGA BIG
- Karaoke CLUB DAM
- Banana Club
- DK Dining
A empresa assegura que, até ao momento, não existem evidências de que tenham sido roubadas palavras-passe ou que tenha ocorrido uma utilização indevida de pontos de fidelização. Contudo, a natureza dos dados expostos exige cautela por parte dos utilizadores. A recomendação padrão, perante este tipo de incidentes, é manter uma vigilância redobrada sobre comunicações não solicitadas via e-mail, SMS ou chamadas telefónicas que solicitem pagamentos ou informações financeiras.
Contexto e medidas de mitigação
A Daiichi Kosho esclareceu que os seus próprios sistemas internos não foram comprometidos, uma vez que a gestão de dados é delegada à NCG. Como medida de resposta imediata, a NCG procedeu ao reinício das palavras-passe e de outras credenciais de autenticação. A investigação sobre a causa exata da infeção e a verificação de uma possível exfiltração de dados para a internet ainda estão em curso.
Este caso sublinha a importância da segurança na cadeia de fornecimento (supply chain security), onde a vulnerabilidade de um parceiro pode colocar em risco milhões de utilizadores finais. Em Portugal, a recomendação para qualquer utilizador que utilize serviços internacionais é a mesma: manter a autenticação de dois fatores (2FA) ativa sempre que possível e utilizar gestores de palavras-passe para evitar a reutilização de credenciais em diferentes plataformas.
Fontes
Antes de comprares, compara no AHT Scan
Vê preços em várias lojas, promoções e histórico observado num único lugar.
Hackers expõem dados de 41 mil funcionários do Departamento de Segurança Interna dos EUA
Ataque à Onamae Desktop Cloud: GMO confirma roubo de dados e ameaça de ransomware
Ahold Delhaize confirma ciberataque que afetou serviços na Europa e EUA