Изтичане на данни от Telegram бот за търсене на хора е направило личните данни на беларуси, използвали държавна услуга за обжалване, достъпни за всеки с телефон. Според изданието Zerkalo, както съобщава Nasha Niva, данните на регистрираните в услугата Obrashcheniya.bel са станали достъпни чрез популярния Telegram бот Sherlock, който се използва за търсене на лична информация.
Изходният текст, с който разполагаме, е кратък, затова тази публикация се придържа към това, което е било съобщено, и обяснява защо този модел е от значение.
Какво изтече от Obrashcheniya.bel
Obrashcheniya.bel е услуга за електронно взаимодействие с държавни органи. Гражданите я използват, за да подават обжалвания до държавни институции. Според доклада личните данни на регистрираните в тази услуга са станали достъпни чрез Sherlock.
В частта, с която разполагаме, репортажът не уточнява точно кои полета са били разкрити, как данните са напуснали платформата или колко акаунта са засегнати. Няма да гадаем по тези въпроси. Ясно е, че записи, свързани с държавна платформа, са се озовали в инструмент, който е отворен за обикновените потребители на Telegram.
Този детайл е в сърцето на историята. Държавна услуга събира данни за тясна цел: обработване на обжалване. След като същите записи се появят в общ инструмент за търсене, те служат на много по-широка аудитория, а хората в тях нямат думата за това кой ги търси.
Как ботът Sherlock направи данните търсими
Ботовете за търсене на хора в Telegram работят като търсачка за лични записи. Потребителят въвежда име, телефонен номер или друг идентификатор и ботът връща съвпадащата информация, която неговите оператори са събрали. Данните обикновено идват от много източници, включително изтекли бази данни, и се обединяват в един удобен индекс.
Това е, което прави едно изтичане по-вредно с времето. Суровият дъмп от данни е неудобен за използване. Може да изисква технически умения за изтегляне, отваряне и заявки. Ботът премахва тази бариера. Всеки може да направи справка за секунди, без инструменти извън прозорец за чат. На практика ботът превръща едно изтичане в обществена услуга за всеки, който иска да намери конкретен човек.
Според доклада данните от Obrashcheniya.bel са станали търсими по този начин. След като записите попаднат в такъв индекс, изтриването им в източника не непременно ги премахва от бота, тъй като копия може вече да са били събрани.
Кой е изложен и какви са рисковете
Заглавието на оригиналния доклад отбелязва, че сред изложените са били и известни пропагандисти. Това е напомняне, че този вид изтичане не прави разлика. Обикновените граждани, подали рутинни обжалвания, седят в същия търсим индекс като високопоставени публични фигури.
За повечето хора практичните рискове са познати:
- Целеви фишинг и измами. Нападатели, които знаят името и данните ви от държавна услуга, могат да създадат убедителни съобщения, които изглеждат като изпратени от официален орган.
- Доксване и тормоз. Търсимите лични данни улесняват някого със злоба да намери или окаже натиск върху човек.
- Профилиране. Записи, свързани с държавна платформа, могат да разкрият, че дадено лице се е свързало с властите, което само по себе си може да е чувствително в зависимост от контекста.
Подчертаваме, че това са общи рискове на разкрити лични данни, а не потвърдени инциденти, свързани с това конкретно изтичане.
Моделът не е уникален за Беларус. След като записите напуснат системата източник, те обикновено циркулират широко, както се вижда в нашето отразяване на изтичането на Maxia Latam, за което се твърди, че е разкрило данни на Panama CSS, където твърдени данни от доставчик на услуги се появиха в подземни обяви.
Как да проверите и ограничите излагането си
Не можете сами да поправите изтичане в държавна платформа, но можете да намалите щетите.
- Потърсете себе си. Проверете името, имейл адреса и телефонния си номер в търсачки и в услуги за известяване за изтичане, за да видите къде се появяват.
- Сменете и разделете идентификационните данни. Ако сте използвали парола на държавен портал, която използвате и другаде, сменете я навсякъде и използвайте мениджър на пароли, за да поддържате всяка уникална.
- Включете двуфакторно удостоверяване за имейл и акаунти за съобщения, тъй като те обикновено са целите след изтичане.
- Отнасяйте се към неочакван контакт с подозрение. Съобщения, които цитират личните ви данни, не са доказателство за легитимност. Проверете чрез официален канал, който намерите сами.
- Ограничете какво споделяте. Предоставяйте само информацията, която дадена услуга изисква, и избягвайте да въвеждате допълнителни детайли във формуляри за обжалване.
- Настройте поверителността в Telegram. Ограничете кой може да вижда телефонния ви номер и детайлите на профила ви.
VPN скрива трафика ви от мрежата ви и маскира IP адреса ви, но не премахва данни, които вече са събрани и индексирани. Това е един слой поверителност, а не решение за този вид излагане.
Какво означава това за вас
Ако сте регистрирани в Obrashcheniya.bel, приемете, че данните ви може да са търсими, и действайте съответно: затегнете сигурността на акаунтите си и бъдете внимателни с персонализирани съобщения. Ако не сте, урокът пак важи. Всяка услуга, която съхранява данните ви, може да се превърне в отправна точка за търсим запис, а инструментите за търсене на хора, които ги агрегират, са извън вашия контрол.
Изводи
- Проверете какво може да се намери за вас в инструменти за търсене на хора и списъци с изтичания и повтаряйте проверката периодично.
- Използвайте уникални пароли и двуфакторно удостоверяване навсякъде.
- Бъдете скептични към съобщения, които знаят твърде много за вас.
- Прочетете нашето отразяване на изтичането на Maxia Latam за друг пример как изтеклите записи пътуват, след като напуснат системата източник.
Изтичането на данни от Telegram бота за търсене на хора, свързано с Obrashcheniya.bel, е ясен пример защо хигиената на личните данни е от значение. Не можете да контролирате всяка база данни, която съхранява информацията ви, но можете да направите така, че изтеклото да е много по-малко полезно за всеки, който го намери.
