Japonya'daki veri sızıntıları kişiye özel kimlik avı endişesi yaratıyor

Tekrarlanan adresler hariç sahte site URL sayısı ise bildirimler kadar düşmemişti. Kuruluşa göre bu, aynı URL'nin toplu biçimde yayılması yönteminin azaldığına işaret ediyor olabilir. Saldırganların altyapısı toparlanırsa kitlesel gönderimler yeniden başlayabilir.

Güvenlik şirketi Check Point Technologies de kimlik avı e-postalarının arttığını belirtiyor. E-posta içerikleri büyük ölçüde değişmedi, ancak saldırganlar için kazançlı olan şirketlere yönelik saldırılar çoğalıyor. Bunların sızıntılarla ilişkisi ve çalınan verilerin kullanılıp kullanılmadığı ise belirsiz.

Kişiye özel dolandırıcılık riski

Check Point, sızan verilerin kimlik avının isabetini artırabileceği görüşünde. Hedefleme doğruluk kazanırsa "üyelik ücreti çekilemedi" ya da "ek ödeme" gibi bilindik sahte iletiler, gerçekten böyle bir durumla karşılaşma ihtimali olan kişilere ulaşabilir. Farklı kaynaklardan sızan bilgilerin birleştirilmesi de ikna edici senaryolar hazırlamayı kolaylaştırabilir.

Dolandırıcı arama ve e-posta engelleme araçları sunan Tobira Systems, tespit sayılarını açıklamadı; ancak kişisel bilgileri kullanan dolandırıcılığın artma ihtimalinin yüksek olduğunu söylüyor. Şirket, her iletide farklı kişisel bilgi ve URL bulunan e-postalar görmeye başladıklarını belirtiyor. Gelişme, gelişigüzel gönderimden kişiyi nokta atışı hedefleyen yöntemlere geçişi gösterebilir.

Bireyler için öneriler temel: çok faktörlü kimlik doğrulamayı açmak ve e-postadaki bağlantılardan doğrudan siteye girmemek. Şirketler müşteri desteği ya da iç BT birimi adına gelen, acil işlem isteyen iletilere dikkat etmeli. Check Point özellikle .ics takvim dosyalarının kötüye kullanılmasına karşı uyarıyor ve Microsoft gibi kurumsal araçlardan geliyormuş gibi görünen, sonraki adımı isteyen ya da .ics eki taşıyan e-postaların öncelikle güvenlik sorumlularına danışılmasını öneriyor.