Federální úřady údajně odstranily dodavatele společnosti Accenture z FBI po bezpečnostním incidentu, který odhalil citlivé osobní údaje patřící tisícům zaměstnanců úřadu. Únik dat Accenture FBI, jak jej popisují první zprávy, je připomínkou, že i vysoce zabezpečené vládní prostředí mohou být oslabena lidmi a společnostmi, kterým byl udělen přístup.
Zdrojová zpráva je stručná a mnoho podrobností zůstává nepotvrzených. Tento článek se drží toho, co bylo reportováno, a vysvětluje, co to obecně naznačuje o riziku spojeném s dodavateli.
Co se stalo při úniku dat Accenture FBI
Podle zprávy federální úřady odstranily dodavatele společnosti Accenture po vážném bezpečnostním incidentu zahrnujícím osobní údaje zaměstnanců úřadu. Zpráva uvádí, že byly zasaženy tisíce lidí.
Dostupné zprávy neupřesňují, jak byly informace odhaleny, jak dlouho byly přístupné ani zda k nim měly přístup vnější strany. Neuvádějí také časovou osu odhalení a nepopisují, jakou konkrétní roli dodavatel zastával. Dokud FBI, Accenture nebo jiné oficiální zdroje neposkytnou více podrobností, tyto otázky zůstávají otevřené.
Co zpráva nicméně stanovuje, je důsledek: dodavatel byl stažen z práce pro FBI. Odstranění dodavatele z federální zakázky je významný krok a signalizuje, že úředníci považovali incident za závažný.
Jaká data byla odhalena a kdo je v ohrožení
Zpráva popisuje odhalený materiál jako citlivé osobní údaje o zaměstnancích úřadu. Neuvádí konkrétní datové položky, takže čtenáři by se měli vyvarovat předpokladů, jako jsou domácí adresy, finanční záznamy nebo identifikační čísla.
Přesto záleží na kategorii zasažených lidí. Osobní údaje pracovníků orgánů činných v trestním řízení mohou nést rizika, která se liší od běžného úniku dat spotřebitelů. V závislosti na tom, co bylo skutečně odhaleno, by potenciální obavy mohly zahrnovat:
- Cílený phishing a vydávání se za zaměstnance
- Nechtěný kontakt nebo obtěžování
- Pokusy o sociální inženýrství vůči kolegům a rodinným příslušníkům
Jedná se o obecná rizika spojená s odhalenými osobními údaji zaměstnanců, nikoli o potvrzené důsledky tohoto incidentu. Zasažení jednotlivci se pravděpodobně dozvědí více prostřednictvím oficiálních oznamovacích kanálů.
Proč jsou dodavatelé třetích stran slabým článkem vládní bezpečnosti
Vládní agentury se často spoléhají na externí firmy pro technologickou, poradenskou a administrativní práci. Toto uspořádání může být praktické, ale rozšiřuje okruh lidí, kteří mohou přijít do styku s citlivými informacemi. Agentura může mít silné interní kontroly, přesto jsou její data chráněna pouze tak, jak je chráněn nejslabší systém nebo proces mezi jejími dodavateli.
Existuje několik důvodů, proč se dodavatelé mohou stát bodem selhání:
- Širší přístup, než je potřeba. Dodavatelům mohou být udělena rozsáhlá oprávnění pro pohodlí a tato oprávnění mohou přetrvávat.
- Odlišné bezpečnostní kultury. Vlastní nástroje, zařízení a návyky dodavatele nemusí odpovídat standardům agentury.
- Omezená viditelnost. Agentura může mít menší přehled o tom, jak dodavatel denně nakládá s daty.
- Mezery v odpovědnosti. Když se něco pokazí, odpovědnost může být rozdělena mezi agenturu a dodavatele.
Tento vzorec není jedinečný pro Spojené státy. Naše zpravodajství o úniku dat Modoo Startup v Jižní Koreji zahrnovalo platformu napojenou na vládu, která unikla osobní údaje žadatelů, což ukazuje, že data veřejného sektoru mohou být odhalena prostřednictvím platforem a partnerů, kteří je podporují.
Co to znamená pro vás
Většina čtenářů nepracuje pro FBI, ale toto poučení platí široce. Vaše osobní údaje pravděpodobně spočívají u zaměstnavatelů, poskytovatelů služeb a dodavatelů, které najímají. Často nemáte žádný vliv na to, které dodavatele si tyto organizace vyberou, a možná se nikdy nedozvíte, že dodavatel drží vaše informace, dokud se něco nepokazí.
Pro lidi ve veřejné službě, bezpečnosti nebo jiných citlivých rolích mohou být sázky vyšší. Odhalení osobních údajů z vás může udělat atraktivnější cíl pro cílené podvody nebo nátlakové kampaně.
Co mohou udělat zasažení jednotlivci a veřejnost
Pokud jste s incidentem spojeni, sledujte oficiální oznámení a řiďte se pokyny, které poskytují. Pro všechny ostatní snižuje několik návyků škody, když třetí strana ztratí kontrolu nad daty:
- Přístupujte k neočekávaným zprávám s podezřením. Buďte obezřetní vůči e-mailům, textovým zprávám nebo hovorům, které odkazují na vaši práci, kolegy nebo osobní údaje, i když se zdají být informované.
- Používejte jedinečná hesla a vícefaktorové ověřování. To omezuje, jak daleko se může jediné odhalení rozšířit.
- Omezte, co je veřejné. Zkontrolujte nastavení soukromí na sociálních sítích a odstraňte osobní údaje z webů, kde můžete.
- Sledujte své účty a úvěr. Hledejte neznámou aktivitu a zvažte zmrazení úvěru, pokud mohou být zahrnuty finanční údaje.
- Ptejte se. Pokud váš zaměstnavatel sdílí data s dodavateli, zeptejte se, jak jsou chráněna a kdo k nim má přístup.
- Udržujte pracovní a osobní účty oddělené. To ztěžuje propojení odhalených údajů.
VPN může chránit vaše připojení v nedůvěryhodných sítích, ale nezabrání dodavateli ve ztrátě dat, která již drží. Dobrá hygiena účtů je v takovém případě důležitější.
Klíčové poznatky
Únik dat Accenture FBI, jak bylo reportováno, ukazuje, že přístup dodavatele může být slabým místem v jinak dobře bráněných organizacích. Pravděpodobně se objeví další fakta a čtenáři by měli k prvotním podrobnostem přistupovat opatrně.
Mezitím si najděte několik minut na přezkoumání vlastní expozice: zpřísněte svá hesla, omezte, co veřejně sdílíte, a zůstaňte ve střehu vůči cíleným zprávám. Pokud pracujete v citlivé roli, buďte obzvláště záměrní ve svých návycích týkajících se soukromí. Pro srovnatelný případ platformy napojené na vládu, která unikla osobní data, si přečtěte naše zpravodajství o úniku dat Modoo Startup.
