Daiichi Kosho, een grote Japanse fabrikant van karaokesystemen, heeft bekendgemaakt dat een malware-infectie bij zijn dochterbedrijf Nippon Columbia Group (NCG) de persoonsgegevens blootstelde van ruim 8,7 miljoen mensen. Het gaat om 93.000 medewerkers en 8.631.000 klanten van karaoke-merken als BIG ECHO, MEGA BIG, Karaoke CLUB DAM, Banana Club, B-GARAGE en DK Dining.
NCG meldde op 5 oktober aan Daiichi Kosho dat er malware was aangetroffen op de computer van een medewerker. Het getroffen systeem werd de dag erna geïsoleerd. Een update op 9 oktober bevatte nog geen nieuwe informatie over de omvang van een eventueel datalek.
Volgens het bedrijf zijn volledige namen, geslacht, geboortedata, e-mailadressen en telefoonnummers blootgesteld. Wachtwoorden zouden niet zijn geraakt. Daiichi Kosho zegt dat er nog geen bewijs is van daadwerkelijke datadiefstal of van ongeautoriseerd gebruik van loyaliteitspunten, en benadrukt dat het bedrijf zelf niet is gehackt: het incident speelde zich af bij de contractant. NCG heeft uit voorzorg wachtwoorden en andere inloggegevens gereset en onderzoekt de oorzaak, de precieze omvang en of gegevens inmiddels online zijn verschenen.
Opvallend is dat NCG zelf geen publieke aankondiging over het incident heeft gedaan. Het nieuws kwam naar buiten via Daiichi Kosho.
Ook zonder gestolen wachtwoorden is dit soort basisgegevens precies waarmee phishing-mails op maat worden gemaakt. Heeft u een account bij een van de genoemde karaoke-merken, wees dan de komende tijd extra terughoudend met onverwachte e-mails of sms-berichten die om een wachtwoord, betaling of persoonsgegevens vragen, ook als ze op het eerste gezicht van het bedrijf zelf lijken te komen.
Bron: BleepingComputer
Wat betekent dit voor jouw bedrijf?
Ook zonder gestolen wachtwoorden is dit soort basisgegevens, naam, geboortedatum, e-mailadres en telefoonnummer, precies waarmee phishing-mails op maat worden gemaakt. Wees terughoudend met onverwachte berichten die om een wachtwoord, betaling of persoonsgegevens vragen.
Blijf op de hoogte
Meld je aan voor de nieuwsbrief: spoedalerts bij kritieke dreigingen en een wekelijks overzicht. Geen mail achterlaten? Volg ons dan via RSS.