وفقًا لموقع TechRadar، فقد كشف تسريب يُعرف باسم "Icepick" عن تفاصيل تخص 41,000 موظف في وزارة الأمن الداخلي (DHS)، بما في ذلك عملاء ICE السريون والمتعاقدون. وقد تم تحويل تسريب بيانات وزارة الأمن الداخلي "Icepick" منذ ذلك الحين إلى قاعدة بيانات قابلة للبحث، مما يسهل على الآخرين بكثير البحث عن المعلومات المسروقة وإساءة استخدامها.
تأتي هذه القصة إلى جانب تسريبين كبيرين آخرين تم الإبلاغ عنهما: 220 مليون سجل مسافر تغطي تسع سنوات من بيانات شركات الطيران، و153 مليون رخصة قيادة ظهرت على ما يبدو على منتدى إجرامي إلكتروني روسي. وذكرت تقارير أن مكتب التحقيقات الفيدرالي (FBI) بدأ تحقيقًا في تسريب رخص القيادة. التفاصيل حول هذه الحوادث محدودة في المصدر، لذلك يلتزم هذا المقال بما تم الإبلاغ عنه ويركز على الخطوات العملية.
ما الذي كشفه تسريب Icepick
وفقًا للتقرير، تحتوي حزمة بيانات Icepick على معلومات عن نحو 41,000 موظف في وزارة الأمن الداخلي. وتشير التقارير إلى أن التسريب كشف هوية عملاء ICE السريين والمتعاقدين، وهم أشخاص تُحمى هوياتهم عادةً لأسباب تتعلق بالسلامة والعمليات.
التفصيل اللافت هو قاعدة البيانات القابلة للبحث. فحزمة البيانات الخام يصعب على معظم الناس استخدامها. ولكن بمجرد تنظيمها في شكل يمكن لأي شخص الاستعلام عنه، تنخفض حاجز إساءة الاستخدام بشكل حاد. وهذا يرفع خطر التشهير (نشر تفاصيل شخصية لشخص ما ل harassه أو تعريضه للخطر)، والتصيد المستهدف، وانتحال الهوية.
يشير الملخص أيضًا إلى تسريبين آخرين: تسع سنوات من معلومات شركات الطيران، بما في ذلك تفاصيل المسافرين وجوازات السفر، تغطي 220 مليون سجل مسافر، و153 مليون رخصة قيادة نُشرت على ما يبدو على منتدى إجرامي إلكتروني روسي. ولا يقدم المصدر تفاصيل تقنية إضافية حول كيفية الحصول على أي من هذه البيانات، لذلك يجب على القراء التعامل مع التفاصيل على أنها قيد التطور.
لماذا تُعد بيانات المسافرين ورخص القيادة عالية الخطورة
ليست كل البيانات المسربة متساوية. يمكن تغيير كلمة مرور مسربة في دقائق. أما وثائق الهوية فلا يمكن استبدالها بهذه السهولة.
- تفاصيل جواز السفر والمسافر يمكن أن تكشف من أنت، وأين تسافر، ومتى. تساعد هذه المعلومات المهاجمين على صياغة رسائل تصيد مقنعة، مثل إشعار مزيف من شركة طيران حول تغيير في الحجز.
- بيانات رخصة القيادة غالبًا ما تتضمن الاسم الكامل والعنوان وتاريخ الميلاد ورقم الرخصة. ومجتمعةً، تشكل هذه العناصر الأساس لسرقة الهوية ومحاولات الاستيلاء على الحسابات.
- بيانات الموظفين الحكوميين تحمل مخاطر سلامة جسدية إلى جانب المخاطر الرقمية، لأن الكشف عنها يمكن أن يؤدي إلى المضايقة أو الاستهداف.
عندما تتداخل هذه المجموعات من البيانات مع اختراقات أخرى، يستطيع المجرمون تجميع ملفات شخصية مفصلة. وينطبق نفس الديناميكي على التسريبات المالية. يُعد اختراق Heights Finance الذي affects 750,000 عميل مثالًا ذا صلة على كيفية رفع بيانات الهوية المسربة لخطر سرقة الهوية.
ماذا يعني هذا بالنسبة لك
إذا كنت موظفًا في وزارة الأمن الداخلي أو متعاقدًا معها، أو تعمل مع أحدهم، فإن المخاطر أكثر شخصية وقد ترغب في اتباع التوجيهات الرسمية من وكالتك. أما بالنسبة للجميع، فالنقطة الأساسية هي أنك قد لا تعرف ما إذا كانت بيانات سفرك أو رخصة قيادتك ضمن هذه المجموعات. بناءً على الحجم المذكور في التقارير، من المعقول افتراض احتمال تعرضك لشيء من هذا إذا سافرت جويًا في السنوات الأخيرة أو تحمل رخصة قيادة أمريكية، رغم أن ذلك لم يُؤكد لأي فرد.
الخطر العملي لا يتعلق بحدث درامي واحد بقدر ما يتعلق بزيادة بطيئة في عمليات الاحتيال التي تبدو مقنعة لأنها تستخدم تفاصيل حقيقية عنك.
خطوات يجب اتخاذها الآن إذا كان من المحتمل تعرض بياناتك
لا تحتاج إلى الذعر، لكن هناك بعض الخطوات التي تستحق التنفيذ:
- جمّد تقريرك الائتماني. تجميد الائتمان لدى مكاتب الائتمان مجاني ويجعل من الصعب جدًا على أي شخص فتح حسابات جديدة باسمك. يمكنك رفعه مؤقتًا عند حاجتك للائتمان.
- فعّل مراقبة الحسابات. فعّل التنبيهات للنشاط المصرفي والبريدي والائتماني، وراجع كشوف الحسابات بانتظام.
- تعامل مع الرسائل غير المرغوب فيها بحذر. كن حذرًا من رسائل البريد الإلكتروني أو النصوص أو المكالمات التي تذكر رحلة أو جواز سفر أو رخصة، حتى لو تضمنت تفاصيل دقيقة. اذهب مباشرة إلى التطبيق الرسمي أو موقع الشركة بدلاً من النقر على الروابط.
- استخدم كلمات مرور فريدة والمصادقة متعددة العوامل. هذا يحد من الضرر إذا تم اختراق أحد الحسابات.
- راقب علامات إساءة استخدام الهوية، مثل البريد غير المتوقع، أو الطلبات المرفوضة، أو الحسابات غير المألوفة في تقريرك الائتماني.
كيف تحدُّ تقليل البيانات والتشفير من أضرار الاختراق
لا يمكنك التحكم في كيفية تخزين شركات الطيران أو الوكالات لبياناتك، لكن يمكنك تقليل ما هو متاح للتسريب.
تقليل البيانات يعني مشاركة ما هو ضروري فقط. تجاوز الحقول الاختيارية في النماذج، وتجنب إعادة استخدام تفاصيلك الحقيقية عبر العديد من الخدمات، واحذف الحسابات القديمة التي لم تعد تستخدمها. فكلما قلّت البيانات التي تحتفظ بها شركة عنك، قلّ ما يمكن كشفه في اختراق.
يساعد التشفير بطريقة مختلفة. تشفير أجهزتك واستخدام اتصالات مشفرة يحمي البيانات التي تتحكم فيها، مثل الملفات والنسخ الاحتياطية وحركة المرور على شبكات Wi-Fi العامة. يمكن أن تساعد VPN في حماية اتصالك من التجسس المحلي، لكن من المهم توضيح حدودها: فهي لا تحمي المعلومات المخزنة بالفعل في قاعدة بيانات شركة أو حكومة. تحدث اختراقات كهذا على جانب الخادم، لذا تقلل العادات الشخصية من المخاطر لكنها لا تستطيع القضاء عليها.
النقاط الرئيسية
يُظهر تسريب بيانات وزارة الأمن الداخلي "Icepick"، إلى جانب تسريبات المسافرين ورخص القيادة المذكورة، مدى سرعة تحول السجلات المسروقة إلى أدوات قابلة للبحث للاحتيال والتشهير. ولأن التفاصيل الأساسية كانت لا تزال تتكشف وقت إعداد التقرير، فإن أفضل استجابة هي الحذر العملي الثابت بدلًا من الذعر.
- جمّد تقريرك الائتماني لدى المكاتب الرئيسية.
- فعّل المراقبة والتنبيهات على حساباتك المالية.
- تعامل مع الرسائل غير المتوقعة حول السفر أو وثائق الهوية على أنها مشبوهة حتى يتم التحقق منها.
- شارك بيانات شخصية أقل حيثما أمكن.
لمحة أخرى عن كيفية تحول تفاصيل الهوية المكشوفة إلى خطر في العالم الحقيقي، اقرأ تغطيتنا لـاختراق Heights Finance، وخصص بضع دقائق اليوم لتأمين تقريرك الائتماني وحساباتك.
