Министерството на вътрешната сигурност на САЩ (DHS) разследва изтичане на данни, при което е възможно да са били exposed кадровите досиета на 40 000 служители, включително агенти на ICE и служители на Граничен патрул на CBP, които са били докснати. Този случай е ясен пример за това как изтичане на данни от DHS и доксването на служители може да премине от технически инцидент към реален личен риск. Тази публикация обхваща какво е било съобщено, защо изтеклите записи са толкова трудни за овладяване и какво може да направи всеки читател, за да намали собствената си експозиция.
Какво знаем досега за изтичането на данни от DHS
Според репортажите DHS разследва изтичане на данни, при което е възможно да са били exposed кадровите досиета на приблизително 40 000 служители. Сред засегнатите са агенти на ICE и служители на Граничен патрул на CBP, които са били докснати, което означава, че личните им данни са били публикувани или разпространявани публично.
Наличните подробности са ограничени. Думата „възможно“ е важна тук: разследването продължава и пълният обхват на това, което е било exposed, не е изложен в източника на репортажа. Няма да спекулираме отвъд потвърденото. За по-ранно отразяване с повече конкретика относно съобщеното вижте нашата статия за изтичането на данни от DHS, което expose контактните данни на над 40 000 служители.
Как изтеклите служебни досиета се използват за доксинг
Доксингът е публикуването на нечия лична информация, обикновено с цел да се позволи тормоз или сплашване. Кадровите досиета са особено полезни за това, защото свързват истинско име с истинско работно място и често с други идентификатори, които правят даден човек лесен за намиране.
След като такива записи станат публични, обикновено се случват няколко неща:
- Целенасочен тормоз: Имената и контактните данни могат да бъдат използвани за нежелани обаждания, съобщения и имейли.
- Съпоставяне в социалните мрежи: Едно име може да бъде търсено в различни платформи, за да се свърже служебната идентичност с личната, включително с членове на семейството.
- Импersonация и фишинг: Атакуващите могат да използват точни данни, за да създадат убедителни съобщения, които изглеждат като изпратени от доверен източник.
- Обогатяване чрез брокери на данни: Изтеклите данни могат да бъдат комбинирани с информация, която вече се продава или споделя от търговски брокери на данни, запълвайки празнините като домашни адреси.
Последната точка е причината тази история да е важна отвъд държавните служители. Информацията на всеки може да бъде сглобена по същия начин и нашето обяснение за как ICE купува данни за местоположение показва колко широко се събира и споделя лична информация.
Защо кадровите данни са трудни за изтегляне, след като се разпространят
Паролата може да бъде сменена. Име, телефонен номер, имейл адрес и трудова история не могат да бъдат нулирани толкова лесно. След като набор от записи бъде копиран, препотвърден и огледален на форуми, сайтове за споделяне на файлове и социални платформи, никоя отделна страна не може да го премахне изцяло.
Заявките за премахване могат да премахнат отделни публикации, но копията често остават другаде. Търсачките и агрегаторните сайтове също могат да продължат да показват същите данни дълго след като оригиналният източник изчезне. Ето защо практическата цел след изтичане рядко е пълно премахване. Тя е да се намали колко лесно exposed данните могат да бъдат свързани с друга информация за вас и да се направи по-трудно да се действа по тях.
Какво означава това за вас
Повечето читатели не работят в DHS, но същите механизми важат за всяко изтичане. Ако вашето име, имейл или телефонен номер се появи в изтичане, той може да бъде използван отново за фишинг, тормоз или съпоставяне на самоличност. Разликата между досада и сериозен проблем често се свежда до това колко друга информация за вас е лесно да бъде намерена.
Добрата новина е, че вие контролирате повече от това, отколкото може би си мислите. Намаляването на публичния ви отпечатък преди нещо да се обърка е много по-лесно от почистването след това.
Стъпки за ограничаване на собствената ви експозиция
- Проверете дали данните ви са exposed. Използвайте надеждна услуга за известяване за изтичане на данни, за да видите кои от вашите имейл адреси и телефонни номера са се появили в известни изтичания. Третирайте всяко попадение като подкана да смените паролата на този акаунт.
- Откажете се от брокери на данни. Много брокери публикуват имена, адреси, телефонни номера и роднини. Повечето предлагат формуляр за отказ, въпреки че може да се наложи да го повтаряте периодично, тъй като обявите могат да се появят отново.
- Затегнете настройките за поверителност в социалните мрежи. Ограничете кой може да вижда списъка ви с приятели, снимките, в които сте маркирани, работодателя и данните за местоположение. Премахнете информация, която свързва професионалната и личната ви идентичност.
- Използвайте отделни имейли и номера. Различните адреси за банкиране, пазаруване и социални акаунти правят по-трудно свързването на профилите ви след изтичане.
- Включете многофакторна автентикация. Дори ако контактните ви данни са публични, вторият фактор прави превземането на акаунт много по-трудно.
- Бъдете скептични към неочаквани съобщения. Ако някой се свърже с вас с точни лични данни, не предполагайте, че е легитимен. Проверете чрез официален канал, който сами потърсите.
- Ограничете споделянето на местоположение. Прегледайте кои приложения имат достъп до местоположението ви и изключете всичко, което не се нуждае от него.
Основното
Разследването на DHS все още продължава и може да се появят още подробности. Това, което вече е ясно, е как изтичане на данни от DHS и доксването на служители може да превърне exposed записите в проблем за личната безопасност. Отделете няколко минути тази седмица, за да проверите дали собствените ви данни са exposed, и започнете да се отказвате от брокери на данни. Прочетете по-ранното ни отразяване на изтичането на данни от DHS за конкретика относно изтичането и нашата статия за данни за местоположение на ICE за контекст как се събира и споделя лична информация.
