Активисти твърдят, че са публикували онлайн база данни с възможност за търсене, съдържаща данни за приблизително 41 000 служители на Министерството на вътрешната сигурност на САЩ (DHS), включително агенти на ICE под прикритие. Твърденията, съобщени от The Epoch Times, остават непотвърдени. Въпреки това историята е полезен пример за това колко бързо изтекли лични данни могат да се превърнат в инструмент за доксинг и защо защитата от доксинг при изтичане на данни от DHS е тема, от която всеки читател може да научи нещо, независимо дали работи в държавната администрация.

Какво твърдят хакерите и активистите, че е изтекло

Според доклада активистите са публикували базата данни онлайн и са я направили достъпна за търсене. Основната цифра е 41 000 служители на DHS, с твърдение, че наборът включва агенти на ICE под прикритие. Изходният материал, с който разполагаме, е кратък и не предоставя пълно техническо описание на това как са били получени данните или точно кои полета са включени.

Други публикации, които се появяват в резултатите от търсенето, описват инцидента по подобен начин. В репортажите се споменава предполагаемо изтичане, което според източници е разкрило имена и данни за контакт на служители на ICE и Гранична полиция, а едно заглавие твърди, че хакерска група, наричаща себе си Department of Peace, е компрометирала лични досиета на DHS. Друг репортаж съобщава, че DHS разследва предполагаемо нарушение на сигурността, засягащо около 40 000 души. Ние не сме потвърдили независимо нито един от тези детайли. За контекст относно това какво се твърди, че е било разкрито, вижте предишното ни отразяване: Изтичане на данни от DHS разкрива данни за контакт на над 40 000 служители.

Защо базата данни с възможност за търсене улеснява доксинга

Откраднатият файл е едно. Уебсайт с възможност за търсене е друго. Когато данните се намират в електронна таблица или необработен дъмп, някой трябва да ги изтегли, сортира и да знае какво да търси. Интерфейсът за търсене премахва това триене. Всеки може да въведе име, град или имейл адрес и да получи резултати за секунди.

Това намалява необходимите умения и усилия за насочване към конкретно лице. Доксингът обикновено означава публикуване на нечия лична информация, за да могат другите да тормозят, заплашват или намерят дадено лице. Имената, телефонните номера, имейл адресите и данните за местоживеенето са градивните елементи. В съчетание с вече публична информация, като профили в социалните мрежи или списъци на брокери на данни, няколко изтекли полета могат да бъдат достатъчни, за да се изгради подробна картина на живота на дадено лице.

Рискът се простира и отвъд посочените лица. Членове на семейството, съседи и всеки, който споделя адрес или телефонен план със засегнато лице, могат да бъдат въвлечени. Изтеклите данни за контакт също така обикновено захранват опити за фишинг и имитация дълго след първоначалното публикуване.

Какво остава непотвърдено относно изтичането на данни от DHS

Важно е да бъдем ясни относно това какво не е установено. Основните твърдения идват от хората, които казват, че са извършили изтичането, а обобщението на източника дава малко подробности отвъд основните цифри. Няколко точки остават открити:

  • Дали цифрата 41 000 е точна, или данните включват дубликати, остарели записи или изфабрикувани данни.
  • Дали базата данни наистина включва агенти на ICE под прикритие, както се твърди.
  • Как са били получени данните и дали идват от нарушение на сигурността на системите на DHS, или от друг източник.
  • Кои полета с данни са включени за всяко лице.

Твърденията на хактивисти понякога са преувеличени, а изтеклите набори от данни понякога са рециклирани от по-стари инциденти. Докато DHS или независими изследователи потвърдят детайлите, отнасяйте се към конкретиката с внимание. Репортажите, че DHS разследва, предполагат, че въпросът се приема сериозно, но разследването не е потвърждение на всяко твърдение.

Как да намалите собствената си експозиция на данни

Повечето хора никога няма да бъдат мишена по начина, по който може да бъде федерален служител, но същите механизми на експозиция се отнасят за всички. Практическата защита от доксинг при изтичане на данни от DHS започва с намаляване на това, което може да се намери за вас.

  • Проверете услугите за уведомяване за нарушения на сигурността. Търсете вашите имейл адреси и телефонни номера в надеждни инструменти за проверка на изтичания, за да видите къде са се появили.
  • Откажете се от брокери на данни. Много брокери публикуват имена, адреси, роднини и телефонни номера. Повечето предлагат формуляри за отказ, въпреки че може да се наложи периодично да повтаряте заявките.
  • Разделете самоличностите си. Използвайте различни имейл адреси и, където е възможно, телефонни номера за работа, пазаруване и лични акаунти, така че едно изтичане да не отключи всичко.
  • Затегнете настройките за поверителност в социалните мрежи. Ограничете кой може да вижда местоположението, работното ви място, семейството и снимките ви.
  • Използвайте силни, уникални пароли и многофакторно удостоверяване. Това ограничава щетите, ако изтекли данни за контакт бъдат използвани за опити за поемане на контрол над акаунти.
  • Бъдете скептични към неочаквани съобщения. Изтеклите данни за контакт захранват фишинг, затова проверявайте заявките чрез отделен канал.

VPN може да скрие вашия IP адрес от сайтовете, които посещавате, но не премахва информация, която вече е публикувана в изтекла база данни или на сайт на брокер. Отнасяйте се към него като към един слой, а не като решение за разкрити лични данни.

Какво означава това за вас

Ако работите в държавната администрация, правоохранителните органи или каквато и да е роля, която привлича враждебност, приемете, че данните ви за контакт може да бъдат събирани, и прегледайте експозицията си сега. Ако не работите в такава сфера, урокът все още е приложим: след като личните данни изтекат и станат достъпни за търсене, е много трудно да бъдат изтеглени обратно. Намаляването на това, което съществува за вас на първо място, е най-надеждната защита.

Основни изводи

Твърдяното изтичане на данни за 41 000 служители на DHS е непотвърдено, но механизмите са познати и поучителни. Направете одит на собствения си отпечатък тази седмица: прекарайте имейлите си през услуга за уведомяване за нарушения на сигурността, подайте заявки за отказ до брокери на данни и заключете социалните си акаунти. За повече информация относно това какво се твърди, че е било разкрито, прочетете съществуващото ни отразяване на изтичането на данни за контакт на служители на DHS и се връщайте, когато бъдат потвърдени повече подробности.