الكشف عن تعرض أكثر من 8.7 مليون سجل لعملاء وموظفين للانكشاف بسبب إصابة مقاول شركة Daiichi Kosho اليابانية، وهي Nippon Columbia (NCG)، ببرمجيات خبيثة. Daiichi Kosho هي شركة رائدة في صناعة أنظمة الترفيه وتدير سلسلة مراكز الكاريوكي الشهيرة BIG ECHO في اليابان.
تفاصيل الحادثة وتأثيرها
أبلغت Nippon Columbia، المتخصصة في إنتاج وتوزيع الموسيقى والفيديو والألعاب، شركة Daiichi Kosho في 5 أكتوبر عن اكتشاف برمجيات خبيثة على جهاز كمبيوتر أحد الموظفين. تم عزل النظام المتأثر في اليوم التالي. تشمل البيانات التي يُحتمل انكشافها الأسماء الكاملة، الجنس، تواريخ الميلاد، عناوين البريد الإلكتروني، وأرقام الهواتف.
تؤكد Daiichi Kosho أنه لم يتم تأكيد أي سرقة أو تسريب للبيانات حتى الآن، لكنها تنصح العملاء بالبقاء حذرين بسبب المخاطر المحتملة. البيانات المكشوفة تخص 93,000 موظف و8,631,000 عميل، وتؤثر على مستخدمي خدمات BIG ECHO, MEGA BIG, Karaoke CLUB DAM, Banana Club, B-GARAGE, وDK Dining.
من المهم ملاحظة أن البيانات المكشوفة لا تتضمن كلمات مرور ولا يوجد دليل على استخدام غير مصرح به لنقاط الولاء. كما أكدت Daiichi Kosho أن أنظمتها الخاصة لم يتم اختراقها، وأن الحادثة اقتصرت على أنظمة Nippon Columbia التي قامت بإعادة تعيين كلمات المرور وبيانات الاعتماد الأخرى.
ماذا يعني هذا للمطورين والمصممين؟
حادث تسرب البيانات هذا يسلط الضوء مجدداً على أهمية الأمن السيبراني، لا سيما عند التعامل مع مقاولين أو شركات خارجية. برأينا، لا يكفي تأمين أنظمتنا الخاصة فحسب، بل يجب أيضاً التأكد من أن جميع الأطراف المشاركة في سلسلة التوريد الرقمية تلتزم بأعلى معايير الأمن. غالباً ما تكون نقاط الضعف في السلسلة هي البوابة للهجمات.
على المطورين والمصممين التأكيد على ممارسات الأمن القوية عند تصميم الأنظمة التي تتعامل مع بيانات المستخدمين، بما في ذلك التشفير وتحديد الصلاحيات، وفحص أمان الجهات الخارجية المتعامل معها. بالنسبة للمستخدمين، فإن النصيحة العامة هي توخي الحذر من أي اتصالات غير مرغوب فيها تطلب معلومات شخصية أو مالية.
المصدر: bleepingcomputer.com