أصبح اختراق لسجلات وزارة الأمن الداخلي (DHS) الآن خريطة محلية. وفقًا لتقرير من Hoodline، استُخدمت بيانات مسربة لرسم خريطة لأماكن عمل الموظفين المرتبطين بـ ICE حول ريتشموند، فيرجينيا، بما في ذلك مكتب Global Entry في هينريكو. تُظهر هذه الواقعة الجانب الواقعي لـ مخاطر الكشف عن الهوية الناتجة عن تسريب بيانات DHS: فبمجرد أن تصبح الأسماء وأماكن العمل موجودة في مجموعة بيانات مسربة، يمكن لأي شخص فرزها حسب الموقع الجغرافي.
المقال المصدر قصير، ونحن نقصر هذا التقرير على ما يذكره. إليك ما تُظهره الخريطة، وكيف يعمل هذا النوع من التعرض، وما يمكنك فعله بشأن بياناتك الخاصة.
ما تُظهره خريطة منطقة ريتشموند
يقول التقرير إن الاختراق "رسم خريطة لأماكن عمل موظفي ICE حول ريتشموند"، وإن النتائج تتضمن مكتب Global Entry في هينريكو. هذا هو الاستنتاج الأساسي: صورة إقليمية لأماكن العمل المرتبطة بأشخاص وردت أسماؤهم في سجلات DHS المسربة.
التفصيل الجدير بالملاحظة هو مكتب Global Entry. فهو موقع عام وليس موقعًا سريًا. وهذا يشير إلى أن البيانات المسربة لا تحتاج إلى الإشارة إلى منشآت سرية لتكون حساسة. أماكن العمل العادية، المرتبطة بأسماء أفراد، كافية لخلق خطر.
تستند الخريطة إلى تسريب أوسع. فقد وصفت تغطية سابقة تعرضًا مُبلَّغًا عنه لـبيانات الاتصال الخاصة بأكثر من 40,000 موظف، وحسابًا منفصلًا لـقاعدة بيانات قابلة للبحث تضم نحو 41,000 موظف نشرها نشطاء.
كيف تتحول بيانات مكان العمل المسربة إلى كشف عن الهوية
يعني الكشف عن الهوية (doxxing) نشر تفاصيل تعريفية عن شخص لفضحه أو استهدافه. التسريب وحده مجرد كومة من السجلات. وتزداد الضرر عندما ينظمها شخص ما.
بضع خطوات تحوّل البيانات الخام إلى أداة استهداف:
- الفرز حسب المكان. يمكن تصفية السجلات التي تتضمن مكتبًا أو مدينة لتقتصر على منطقة حضرية واحدة، وهو ما تفعله خريطة ريتشموند.
- الرسم على خريطة. تصوير السجلات بصريًا يجعلها سهلة المشاركة والفهم، حتى للأشخاص الذين لن يقرؤوا جدول بيانات أبدًا.
- الإحالة المتقاطعة. يمكن مطابقة الأسماء وأماكن العمل مع معلومات عامة أخرى، مثل ملفات وسائل التواصل الاجتماعي أو قوائم وسطاء البيانات، لمعرفة المزيد عن الشخص.
لا شيء من هذا يتطلب مهارات اختراق متقدمة. ولهذا فإن حقول مكان العمل والموقع في أي اختراق مهمة إلى هذا الحد. وقد أشارت التغطية للحادث الأوسع إلى أن التسريب تضمن الكشف عن هوية موظفي ICE وCBP، وقالت DHS إنها تحقق في الأمر.
وهذا ينطبق خارج نطاق الموظفين الحكوميين. فأي اختراق يحتوي على تفاصيل جهة العمل أو العنوان أو الهاتف يمكن رسمه على خريطة وإحالته متقاطعًا بالطريقة نفسها.
ما هو مؤكد وما لا يزال غير موثق
من المفيد فصل ما هو معروف عما ليس كذلك.
ورد في المصدر:
- استُخدم اختراق بيانات لرسم خريطة لأماكن عمل موظفي ICE حول ريتشموند.
- تتضمن الخريطة مكتب Global Entry في هينريكو.
ورد في تغطية ذات صلة:
- تسريب يُعرف باسم Icepick كشف reportedly تفاصيل عن 41,000 موظف في DHS، بما في ذلك عملاء ICE السريون والمتعاقدون، وفقًا لـ TechRadar.
- DHS تحقق في الأمر.
لم يثبت في المواد التي راجعناها:
- مدى دقة أو حداثة كل سجل.
- ما إذا كان أي شخص مدرج في منطقة ريتشموند قد تعرض للمضايقة أو التهديد بسبب الخريطة.
- القائمة الكاملة لحقول البيانات في التسريب.
غالبًا ما تحتوي مجموعات البيانات المسربة على إدخالات قديمة أو غير صحيحة، لذا قد تضع الخريطة المبنية عليها الأشخاص في غير مواضعهم. وهذا خطر بحد ذاته، لأن البيانات غير الدقيقة يمكن أن تشير إلى الشخص أو الموقع الخطأ.
ماذا يعني هذا بالنسبة لك
معظم القراء ليسوا موظفين فيدراليين، لكن الآلية نفسها. من المحتمل أن جهة عملك ومدينتك ورقم هاتفك وبريدك الإلكتروني موجودة في قواعد بيانات لا تتحكم بها: وسطاء بيانات، وقوائم تسويق، وحسابات قديمة، وأدلة مهنية. وعندما يتسرب أحدها، يمكن دمج تلك الحقول مع غيرها.
الدرس المستفاد من ريتشموند هو أن بيانات الموقع ومكان العمل من بين أكثر التفاصيل أهمية في أي اختراق، لأنها تربط اسمًا بمكان مادي.
تقليل بصمتك الرقمية بعد الاختراق
لا يمكنك محو نفسك من كل قاعدة بيانات، لكن يمكنك تقليص ما هو مكشوف.
- تحقق مما هو عام. ابحث عن اسمك ورقم هاتفك وعنوان منزلك. دوّن المواقع التي تدرجها.
- اطلب الإزالة. تقدم العديد من مواقع وسطاء البيانات والبحث عن الأشخاص نماذج إلغاء الاشتراك. كرر ذلك دوريًا، لأن القوائم غالبًا ما تعود.
- قلل تفاصيل مكان العمل. قلص معلومات جهة العمل والموقع على الملفات الشخصية في وسائل التواصل والمواقع المهنية حيثما أمكن.
- استخدم تفاصيل اتصال منفصلة. يحافظ بريد إلكتروني مستعار أو رقم هاتف ثانوي للتسجيلات على إبقاء معرفاتك الأساسية خارج القوائم المسربة.
- أمّن حساباتك. استخدم كلمات مرور فريدة ومصادقة متعددة العوامل حتى يصعب استخدام تفاصيل الاتصال المسربة لاختطاف الحسابات أو التصيد.
- توقع عمليات احتيال لاحقة. تُستخدم أرقام الهواتف والبريد الإلكتروني المسربة عادةً في التصيد، لذا كن حذرًا مع الرسائل غير المتوقعة.
- فكر في استخدام VPN لخصوصية الشبكة. فهو يخفي عنوان IP الخاص بك عن المواقع التي تزورها، لكنه لا يزيل البيانات الموجودة بالفعل في أي اختراق.
النقاط الرئيسية
رسم خريطة ريتشموند مثال واضح على مخاطر الكشف عن الهوية الناتجة عن تسريب بيانات DHS: فالسجلات المسربة تصبح أكثر خطورة بكثير عندما يفرزها أحد حسب مكان العمل والموقع. لمعرفة النطاق الكامل للاختراق، اقرأ تغطيتنا السابقة، بما في ذلك الدروس المستفادة من تسريب DHS وحوادث أخرى في دورة الأخبار نفسها. ثم خذ عشر دقائق لمراجعة أي التفاصيل الشخصية، وخاصة عنوان منزلك ورقم هاتفك ومكان عملك، تظهر في قواعد بيانات لا تتحكم بها، وابدأ في إلغاء الاشتراك حيثما أمكن.
