Изтичане на записи на Министерството на вътрешната сигурност (DHS) вече е превърнато в локална карта. Според репортаж на Hoodline изтекли данни са били използвани, за да се картографира къде работят служители, свързани с ICE, в района на Ричмънд, Вирджиния, включително офис на Global Entry в Хенрико. Случаят показва реалната страна на рисковете от доксинг при изтичане на данни на DHS: щом имена и работни места попаднат в изтекъл набор от данни, всеки може да ги сортира по географски признак.

Изходната статия е кратка и ние ограничаваме този репортаж до това, което тя твърди. Ето какво показва картографирането, как работи този вид излагане и какво можете да направите за собствените си данни.

Какво показва картографирането в района на Ричмънд

Репортажът казва, че при breaches е било „картографирано къде работят служители на ICE в района на Ричмънд“, и че резултатите включват офис на Global Entry в Хенрико. Това е основната констатация: регионална картина на работни места, свързани с хора, посочени в изтекли записи на DHS.

Детайлът, който заслужава внимание, е офисът на Global Entry. Това е публично достъпно място, а не скрита локация. Това подсказва, че изтеклите данни не е нужно да сочат към секретни обекти, за да бъдат чувствителни. Обикновени работни места, свързани с индивидуални имена, са достатъчни, за да създадат риск.

Картографирането надгражда по-широко изтичане. По-ранни публикации описват предполагаемо разкриване на данни за контакт на повече от 40 000 служители, както и отделен разказ за търсима база данни с приблизително 41 000 служители, публикувана от активисти.

Как изтекли данни за работно място се превръщат в доксинг

Доксингът означава публикуване на идентифициращи данни за дадено лице, за да бъде изложено или преследвано. Самото изтичане е купчина записи. Вредата нараства, когато някой ги организира.

Няколко стъпки превръщат суровите данни в инструмент за насочване:

  • Сортиране по място. Записи, които включват офис или град, могат да бъдат филтрирани до една метрополна област, което прави картата на Ричмънд.
  • Нанасяне на карта. Визуализирането на записите ги прави лесни за споделяне и разбиране, дори за хора, които никога не биха чели електронна таблица.
  • Сравняване с други източници. Имената и работните места могат да бъдат съпоставени с друга публична информация, като профили в социалните мрежи или списъци на брокери на данни, за да се научи повече за дадено лице.

Нищо от това не изисква напреднали хакерски умения. Ето защо полетата за работно място и местоположение при изтичане имат толкова голямо значение. Публикациите за по-широкия инцидент отбелязват, че изтичането е включвало доксинг на служители на ICE и CBP, а DHS заяви, че разследва.

Това се отнася не само за държавни служители. Всяко изтичане, съдържащо данни за работодател, адрес или телефон, може да бъде картографирано и съпоставено по същия начин.

Какво е потвърдено и какво все още не е проверено

Полезно е да се раздели известното от неизвестното.

Съобщено в източника:

  • Изтичане на данни е било използвано, за да се картографира къде работят служители на ICE в района на Ричмънд.
  • Картата включва офис на Global Entry в Хенрико.

Съобщено в свързани публикации:

  • Изтичане, известно като Icepick, според TechRadar е разкрило данни за 41 000 служители на DHS, включително агенти на ICE под прикритие и изпълнители.
  • DHS разследва.

Не е установено в материалите, които прегледахме:

  • Колко точни или актуални са всички записи.
  • Дали някой, посочен в района на Ричмънд, е бил подложен на тормоз или заплахи заради картата.
  • Пълният списък на полетата с данни в изтичането.

Изтеклите набори от данни често съдържат остарели или неверни записи, така че карта, изградена върху тях, може да постави хората на грешно място. Това само по себе си е риск, тъй като неточните данни могат да сочат към грешното лице или местоположение.

Какво означава това за вас

Повечето читатели не са федерални служители, но механиката е същата. Вашият работодател, град, телефонен номер и имейл вероятно се намират в бази данни, които не контролирате: брокери на данни, маркетингови списъци, стари акаунти и професионални указатели. Когато един от тях изтече, тези полета могат да бъдат комбинирани с други.

Урокът от Ричмънд е, че данните за местоположение и работно място са сред най-значимите детайли при изтичане, защото свързват име с физическо място.

Намаляване на собствения ви цифров отпечатък след изтичане

Не можете да се изтриете от всяка база данни, но можете да намалите това, което е изложено.

  1. Проверете какво е публично. Потърсете името си, телефонния си номер и домашния си адрес. Отбележете кои сайтове ги показват.
  2. Поискайте премахване. Много сайтове на брокери на данни и за търсене на хора предлагат формуляри за отказ. Повтаряйте периодично, тъй като обявите често се връщат.
  3. Ограничете данните за работното място. Съкратете информацията за работодател и местоположение в социалните профили и професионалните сайтове, където можете.
  4. Използвайте отделни данни за контакт. Псевдоним на имейл или вторичен телефонен номер за регистрации държи основните ви идентификатори извън изтекли списъци.
  5. Заключете акаунтите. Използвайте уникални пароли и многофакторно удостоверяване, за да е по-трудно изтеклите данни за контакт да бъдат използвани за отвличане на акаунти или фишинг.
  6. Очаквайте последващи измами. Изтеклите телефонни номера и имейли често се използват за фишинг, така че бъдете внимателни с неочаквани съобщения.
  7. Обмислете VPN за мрежова поверителност. Той скрива вашия IP адрес от сайтовете, които посещавате, но не премахва данни, които вече са в изтичане.

Изводи

Картографирането в Ричмънд е ясен пример за рисковете от доксинг при изтичане на данни на DHS: изтеклите записи стават много по-опасни, след като някой ги сортира по работно място и местоположение. За пълния обхват на изтичането прочетете по-ранните ни публикации, включително уроците от изтичането на DHS и други инциденти в същия новинарски цикъл. След това отделете десет минути, за да прегледате кои лични данни, особено домашния ви адрес, телефонния номер и работното място, се появяват в бази данни, които не контролирате, и започнете да се отказвате, където можете.