Изтичане, известно като „Icepick“, по данни на TechRadar е разкрило данни за 41 000 служители на Министерството на вътрешната сигурност на САЩ (DHS), включително агенти на ICE под прикритие и изпълнители. Оттогава изтичането на данни от DHS, известно като Icepick, е превърнато в база данни с възможност за търсене, което прави откраднатата информация много по-лесна за търсене и злоупотреба от други.

Историята се появява заедно с две други големи предполагаеми изтичания: 220 милиона записа на пътници, обхващащи девет години авиационни данни, и 153 милиона шофьорски книжки, които очевидно са се появили на руски форум за киберпрестъпления. По данни ФБР е започнало разследване на изтичането на шофьорски книжки. Подробностите за тези инциденти са ограничени в изходния материал, така че тази статия се придържа към това, което е било съобщено, и се фокусира върху практични стъпки.

Какво разкри изтичането Icepick

Според доклада изтеклите данни от Icepick съдържат информация за приблизително 41 000 служители на DHS. Според съобщенията изтичането е разкрило самоличността на агенти на ICE под прикритие и изпълнители – хора, чиято самоличност обикновено е защитена поради съображения за безопасност и оперативни причини.

Подробността, която се откроява, е базата данни с възможност за търсене. Суровият набор от данни е труден за използване от повечето хора. След като бъде организиран в нещо, което всеки може да заяви, бариерата пред злоупотребата рязко спада. Това повишава риска от доксинг (публикуване на лични данни на някого, за да бъде тормозен или застрашен), целенасочен фишинг и имитиране на самоличност.

Обобщението също така споменава две други изтичания: девет години авиационна информация, включително данни за пътници и паспорти, обхващащи 220 милиона записа на пътници, и 153 милиона шофьорски книжки, очевидно публикувани на руски форум за киберпрестъпления. Изходният материал не дава допълнителни технически подробности за това как са получени тези данни, така че читателите трябва да третират конкретиката като все още developing.

Защо данните за пътници и шофьорски книжки са високорискови

Не всички изтекли данни са еднакви. Изтекла парола може да бъде сменена за минути. Документите за самоличност не могат да бъдат заменени толкова лесно.

  • Данните за паспорти и пътници могат да разкрият кой сте, къде пътувате и кога. Тази информация помага на нападателите да създават убедителни фишинг съобщения, като например фалшиво известие от авиокомпания за промяна на резервация.
  • Данните от шофьорската книжка често включват пълно име, адрес, дата на раждане и номер на книжката. В комбинация те са градивните елементи на кражбата на самоличност и опитите за завземане на акаунти.
  • Данните на държавни служители носят физически рискове за безопасността, както и цифрови, тъй като разкриването им може да доведе до тормоз или насочване срещу тях.

Когато тези набори от данни се припокриват с други изтичания, престъпниците могат да съставят подробни профили. Същата динамика важи и за финансовите изтичания. Изтичането на данни от Heights Finance, засегнало 750 000 клиенти, е свързан пример за това как изтеклите данни за самоличност повишават риска от кражба на самоличност.

Какво означава това за вас

Ако сте служител или изпълнител на DHS или работите с такъв, рисковете са по-лични и може да искате да следвате официалните указания на вашата агенция. За всички останали ключовият момент е, че може да не знаете дали вашите пътнически данни или данни от шофьорска книжка са в тези набори от данни. Въз основа на съобщения мащаб е разумно да се предположи, че е възможно известно излагане, ако сте летели през последните години или притежавате американска шофьорска книжка, въпреки че това не е потвърдено за нито едно лице.

Практическият риск е по-малко свързан с едно драматично събитие и повече с бавно увеличаване на измамите, които звучат достоверно, защото използват истински подробности за вас.

Стъпки, които да предприемете сега, ако данните ви може да са изложени

Не е нужно да се паникьосвате, но си струва да направите няколко стъпки:

  1. Замразете кредита си. Замразяването при кредитните бюра е безплатно и прави много по-трудно за някого да открие нови сметки на ваше име. Можете временно да го отмените, когато имате нужда от кредит.
  2. Включете мониторинг на акаунти. Активирайте известия за банкова, картова и кредитна активност и редовно преглеждайте извлеченията.
  3. Отнасяйте се с непоискани съобщения с подозрение. Бъдете внимателни с имейли, текстови съобщения или обаждания, които споменават полет, паспорт или шофьорска книжка, дори ако съдържат точни подробности. Отидете директно до официалното приложение или уебсайт на компанията, вместо да кликвате върху връзки.
  4. Използвайте уникални пароли и многофакторно удостоверяване. Това ограничава щетите, ако един акаунт бъде компрометиран.
  5. Следете за признаци на злоупотреба със самоличност, като неочаквана поща, отказани кандидатури или непознати акаунти в кредитния ви отчет.

Как минимизирането на данни и криптирането ограничават щетите от изтичане

Не можете да контролирате как авиокомпаниите или агенциите съхраняват вашите данни, но можете да намалите това, което е налично за изтичане.

Минимизирането на данни означава да споделяте само необходимото. Пропускайте незадължителните полета във формулярите, избягвайте да използвате повторно истинските си данни в много услуги и изтривайте стари акаунти, които вече не използвате. Колкото по-малко данни държи дадена компания за вас, толкова по-малко може да бъде изложено при изтичане.

Криптирането помага по различен начин. Криптирането на вашите устройства и използването на криптирани връзки защитава данните, които контролирате, като файлове, резервни копия и трафик в публичен Wi-Fi. VPN може да помогне за защита на връзката ви от локално подслушване, но е важно да сте наясно с неговите ограничения: той не защитава информация, която вече се съхранява в база данни на компания или правителство. Изтичания като това се случват от страната на сървъра, така че личните навици намаляват риска, но не могат да го елиминират.

Основни изводи

Изтичането на данни от DHS, известно като Icepick, заедно със съобщените изтичания на данни за пътници и шофьорски книжки, показва колко бързо откраднатите записи могат да се превърнат в инструменти за търсене за измами и доксинг. Тъй като основните подробности все още се появяваха към момента на публикуването, най-добрият отговор е стабилно, практично внимание, а не паника.

  • Замразете кредита си при големите бюра.
  • Активирайте мониторинг и известия за финансовите си акаунти.
  • Отнасяйте се към неочакваните съобщения за пътувания или документи за самоличност като подозрителни, докато не бъдат потвърдени.
  • Споделяйте по-малко лични данни, където можете.

За друг поглед върху това как разкритите данни за самоличност се превръщат в реален риск, прочетете нашето отразяване на изтичането на данни от Heights Finance и отделете няколко минути днес, за да защитите кредита и акаунтите си.