Съобщаваното изтичане на данни от DHS за 41 000 служители и изпълнители е напомняне, че личните данни, свързани с работа в държавната администрация, рядко остават поверителни, след като веднъж излязат навън. Според обзор на новини за сигурността, данни за повече от 41 000 служители и изпълнители на Министерството на вътрешната сигурност са се появили онлайн. Обобщението, с което разполагаме, е кратко, затова тази публикация се придържа към това, което е било съобщено, и се фокусира върху това какво означава то на практика.

Какво е изложено според съобщенията за изтичането от DHS

Източникът описва инцидента в едно заглавие и кратко резюме: данни за повече от 41 000 служители и изпълнители на DHS „току-що се появиха в мрежата“. Резюмето не посочва кои полета са включени, кой е публикувал данните, как са били получени или кога е настъпило самото излагане.

Тази липса на информация е важна. Няма да гадаем съдържанието, като например телефонни номера, адреси или месторабота, защото източникът не ги изброява. Ако DHS или засегнатите лица публикуват повече подробности, картината на риска може да се промени. Засега безопасното допускане е, че изтичане на данни за служители и изпълнители може да включва идентифициращи и свързани с работата подробности, и че всеки потенциално засегнат трябва да действа така, сякаш част от тях вече са в обращение.

Същият новинарски обзор засяга и скорошни zero-day уязвимости в Cisco и кибератаки с помощта на изкуствен интелект, но предоставеният откъс не предлага технически подробности за нито едно от двете.

Как изтекли данни за служители се използват срещу жертвите

Изтеклите данни за държавни служители са ценни, защото правят измамата убедителна. Дори основни подробности като име, работодател и длъжност могат да помогнат на нападател да изгради убедително съобщение. Често срещани употреби на този вид данни включват:

  • Целенасочен фишинг: Имейли или текстови съобщения, които се обръщат към човека по име и споменават неговата агенция или работа, правейки фалшива страница за вход или прикачен файл да изглеждат обичайни.
  • Импersonация: Нападатели, представящи се за колега, ръководител, IT help desk или изпълнител, за да поискат идентификационни данни или плащания.
  • Опити за отвличане на акаунти: Използване на изложени идентификатори, за да се отгатнат въпроси за сигурност, да се задействат нулирания на пароли или да се опитат повторно използвани пароли.
  • Социално инженерство на семейство и контакти: Съобщения, които се възползват от работата на човека, за да окажат натиск върху роднини или приятели.

Общата нишка е доверието. Колкото повече нападателят изглежда да знае, толкова по-малко подозрителен обикновено е целта. Ето защо едно изтичане не е нужно да включва пароли, за да причини вреда.

Стъпки за проверка на излагането и заключване на акаунтите ви

Не е нужно да работите в DHS, за да се възползвате от тези стъпки. Всеки може да ги използва след всяко нарушение на сигурността.

  1. Проверете дали вашият имейл се появява в известни нарушения. Надеждни услуги за уведомяване за нарушения ви позволяват да търсите по имейл адрес. Ако сте служител или изпълнител на DHS, следете и за официални уведомления от вашия работодател.
  2. Замразете кредита си. Замразяването на кредита е безплатно в Съединените щати и блокира откриването на нови сметки на ваше име. Можете временно да го отмените, когато имате нужда от кредит.
  3. Включете многофакторна автентикация (MFA). Където е възможно, предпочитайте приложение за автентикация или хардуерен ключ за сигурност пред SMS кодове.
  4. Използвайте уникални пароли. Мениджърът на пароли прави това реалистично. Сменете всяка парола, която сте използвали повторно в различни акаунти.
  5. Проверявайте неочаквани заявки. Ако съобщение твърди, че идва от колега, HR или IT, потвърдете чрез отделен канал, на който вече имате доверие, преди да кликнете или да отговорите.
  6. Прегледайте настройките за възстановяване на акаунта. Уверете се, че имейлите и телефонните номера за възстановяване са ваши и актуални.

Какво означава това за вас

Ако сте сред приблизително 41 000 души, за които се съобщава, че са засегнати, приемете, че измамниците може да знаят за вас повече от обичайното, и бъдете изключително скептични към непоискани контакти, особено към всичко, което споменава работата ви. Докладвайте подозрителни съобщения на екипа по сигурност на вашата организация.

Ако не сте засегнати, урокът все още е валиден. Данните на държавни служители и изпълнители са постоянна цел, а подробностите, които правят едно фишинг съобщение убедително, често идват от минали изтичания. Затягането на собствените ви защити сега струва малко в сравнение с почистването на кражба на самоличност по-късно.

Защо zero-day уязвимостите в Cisco са напомняне да актуализирате мрежовите устройства

Същият новинарски обзор споменава скорошни zero-day уязвимости в Cisco, които са недостатъци, експлоатирани, преди да има широко достъпна корекция. Откъсът не дава подробности за това кои продукти са засегнати, затова не можем да кажем как всеки конкретен читател е изложен. Проверете официалните съвети за сигурност на Cisco, ако вие или вашата организация използвате негово оборудване.

Общият принцип е валиден независимо от това: рутерите, защитните стени и другите мрежови устройства стоят на ръба на мрежата, така че неактуализираните недостатъци там са привлекателни цели. Щом има корекция, приложете я незабавно. Историята на WannaCry ransomware показва колко скъпо може да бъде забавеното актуализиране на известна експлоатация. За друг пример как нападателите насочват атаки към критични системи вижте нашия доклад за това как Бреговата охрана и ФБР разследват кибератаки срещу танкери.

Ключови изводи

Съобщаваното изтичане на данни от DHS за 41 000 служители и изпълнители е полезен повод да прегледате собственото си излагане. Проверете инструментите за уведомяване за нарушения, замразете кредита си, включете MFA на важните си акаунти и се отнасяйте внимателно към неочаквани съобщения. Ако управлявате рутери или други мрежови устройства, инсталирайте кръпките от доставчика веднага щом станат достъпни, вместо да чакате. Малките, рутинни стъпки остават най-надеждният начин да ограничите щетите, когато личните данни излязат навън.