Times Car подтвердила утечку данных 6,6 млн аккаунтов пользователей

Японский сервис каршеринга Times Car официально подтвердил факт утечки данных, затронувшей около 6,6 млн учётных записей пользователей. Инцидент стал результатом кибератаки, о которой компания сообщила в конце прошлой недели. Масштаб происшествия делает его одной из наиболее значимых утечек в японском сегменте сервисов совместного использования автомобилей и в очередной раз привлекает внимание к вопросам защиты персональных данных в онлайн-платформах.

Подробности

По данным компании, компрометации подверглись приблизительно 6,6 млн пользовательских аккаунтов. Информация об атаке была обнародована в конце прошлой недели, после чего Times Car выпустила официальное подтверждение инцидента. Публичных сведений о конкретных типах скомпрометированных данных, а также о наличии идентификаторов CVE или иных технических индикаторов в исходном сообщении не приводится. Не раскрываются и детали вектора атаки, использованного злоумышленниками. Сервис Times Car — одна из крупнейших платформ каршеринга в Японии, обслуживающая миллионы пользователей по всей стране. Утечка такого масштаба потенциально затрагивает широкий круг клиентов и требует от компании оперативного информирования пострадавших и принятия мер по снижению рисков.

Что делать

Пользователям, которые могли быть затронуты инцидентом, рекомендуется: — сменить пароль от аккаунта Times Car, а также от любых других сервисов, где использовался тот же пароль; — включить многофакторную аутентификацию (MFA) там, где это поддерживается; — внимательно отслеживать подозрительную активность в своих аккаунтах и входящие сообщения, особенно фишингового характера; — не переходить по ссылкам из непроверенных писем и сообщений, ссылающихся на «утечку» или «проверку аккаунта»; — при появлении официальных уведомлений от Times Car — следовать изложенным в них инструкциям. Компаниям, чьи сотрудники пользуются сервисами каршеринга, стоит напомнить о правилах парольной гигиены и о недопустимости повторного использования корпоративных учётных данных во внешних сервисах. Инцидент с Times Car — очередное напоминание о том, что масштабные утечки затрагивают миллионы пользователей даже в, казалось бы, нишевых сервисах. Своевременная смена паролей и включение MFA остаются базовыми, но эффективными мерами защиты после подобных происшествий.

Источник: BleepingComputer