Несанкционированный доступ к сайту участников GFS компании GFS Education (около 110 000 человек, оборотная сторона карты My Number у 84): изображения документов и данные, связанные с паролями, утекли или могли утечь, что делать затронутым

Компания говорит, что информация, связанная с паролем, тоже могла утечь, и просит как можно скорее сменить пароль. Она описывает эти данные как значения, защищённые при хранении, но если вы используете тот же пароль в других сервисах, они тоже могут быть затронуты (наше мнение).

Войдите на сайт участников, откройте «Настройки аккаунта» по значку вверху справа и воспользуйтесь пунктом «Сменить пароль» в поле пароля. Заходите через обычную закладку, а не по ссылке из письма. Компания также просит сменить пароль в любом другом сервисе, где вы использовали такой же. Чтобы проверить повторное использование, см. Как проверить, не утёк ли ваш пароль; о двухэтапном входе — Введение в двухэтапную проверку.

Компания говорит, что сохраняла изображения оборотной стороны карты My Number, которые прислали некоторые люди. Поскольку на обороте указан 12-значный индивидуальный номер, она говорит, что этот номер утёк или мог утечь. Это касается 84 человек.

Компания говорит, что утечка документов, удостоверяющих личность, или индивидуального номера сама по себе не приводит к немедленному злоупотреблению. Она добавляет, что если индивидуальный номер утёк и признан подверженным риску злоупотребления, можно обратиться в муниципалитет по месту жительства с просьбой изменить его. Сначала прочтите индивидуальное уведомление компании, затем спросите в муниципалитете. Разъяснения государственных органов (FAQ Цифрового агентства и FAQ общего сайта карты My Number, на японском языке) говорят, что номер в принципе сохраняется пожизненно, что его можно изменить только тогда, когда он утёк и признан подверженным риску злоупотребления, по заявлению самого человека или по инициативе мэра муниципалитета, что номер выбрать нельзя и что следует обращаться в муниципалитет по месту жительства. Это общая информация, не относящаяся к данному инциденту.

В уведомлении не сказано, нужно ли перевыпускать саму карту.

Компания говорит, что если изображения документов, удостоверяющих личность, будут использованы со злым умыслом, третье лицо сможет выдать себя за вас и подать заявки на договоры с различными сервисами или на кредитные карты. В уведомлении не сказано, какие документы (например, водительское удостоверение) входят.

Если придёт уведомление, письмо или счёт по договору, которого вы не заключали, проверьте это в самой компании по её официальному контакту и при необходимости обратитесь в полицию или потребительский центр (в Японии — горячая линия для потребителей 188). Шаги по видам документов описаны в What to do when a driver's license or ID document leaks (на английском языке).

Компания говорит, что утёкшая информация может быть использована для рассылки подозрительных писем или звонков, выдающих себя за компанию или государственное учреждение. Если вы получили незнакомое обращение, не открывайте URL, не открывайте вложения и не сообщайте персональные данные.

Индивидуальные уведомления компании приходят на зарегистрированный адрес электронной почты. Таким же путём может прийти и поддельное сообщение (наше мнение), поэтому не открывайте ссылки в письме; меняйте пароль и проверяйте информацию на сайте участников, который вы открываете сами. О том, как их различать, см. Что такое фишинг?.

Компания говорит, что хранит номера карт частично скрытыми и что утечка полных номеров не подтверждена. В уведомлении не сказано, что из-за одного этого инцидента нужно перевыпускать карту. В качестве меры предосторожности проверьте выписку по любой карте, которую вы использовали на сайте участников, на предмет незнакомых списаний.

Контакт в уведомлении — адрес электронной почты службы поддержки клиентов GFS Education: privacy(at)gfse.jp (при отправке замените «(at)» на «@»). В уведомлении нет номера телефона и часов работы.

Используйте контакт из официального уведомления, а не контакты, указанные в письме или SMS.

Если вы ввели персональные данные на подозрительной странице по ссылке или отправили деньги, сразу свяжитесь с банком или компанией, выпустившей карту. Можно также позвонить на линию консультаций полиции (#9110 в Японии) или на горячую линию для потребителей (188). Чтобы проверить аккаунт на подозрительную активность, см. Как проверить несанкционированный доступ к аккаунту.