Kolik dat vyděrači tvrdí, že ukradli při úniku dat agentů FBI?

Vyděrači tvrdí, že mají mezi 2 a 3 terabajty osobních dat spojených s agenty FBI. Tento rozsah nebyl nezávisle ověřen.

Byl rozsah úniku potvrzen?

Ne, rozsah nebyl v zkoumaném materiálu nezávisle ověřen a zdroj neuvádí úplný přehled zahrnutých typů dat. Většina podrobností zůstává tvrzeními, nikoli potvrzenými zjištěními.

Znamená větší objem dat, že bylo získáno více citlivých informací?

Ne, údaj v terabajtech popisuje objem, nikoli citlivost. Samotná velikost neříká, kolik lidí je postiženo ani jak škodlivý je obsah.

Jak mohla personální rozhodnutí usnadnit únik?

Zdrojový článek argumentuje, že čistka personálu začala dávno před hackem a usnadnila provedení úniku. To je prezentováno jako analýza autora, nikoli jako potvrzené zjištění.

Proč jsou organizace, které uchovávají velké množství osobních dat, atraktivními cíli?

Organizace, které shromažďují nejvíce informací o lidech, se obvykle stávají nejatraktivnějšími cíli a jediné úložiště obsahující osobní údaje o velké skupině zaměstnanců je koncentrovanou kořistí. Útočníci potřebují uspět jen jednou.

Únik dat agenta FBI: Vyděrači tvrdí, že mají 2–3 TB

Kriminální skupina tvrdí, že získala 2 až 3 terabajty osobních dat o agentech FBI, a tento příběh vyvolává nepříjemné otázky o tom, jak dobře vláda chrání informace, které má k dispozici. Údajný únik dat agentů FBI byl jedním autorem popsán jako případ, kdy personální rozhodnutí usnadnila útok na úřad. Většina podrobností zůstává tvrzeními, nikoli potvrzenými zjištěními, takže stojí za to oddělit to, co je tvrzeno, od toho, co je prokázáno.

Co útočníci tvrdí, že získali

Podle zdrojového článku vyděrači tvrdí, že mají mezi 2 a 3 terabajty osobních dat spojených s agenty FBI. Článek popisuje únik tak, že tato kořist byla předána skupině, a jeho titulek naznačuje, že by mohlo být postiženo téměř každé agent. Tento rozsah nebyl v materiálu, který jsme zkoumali, nezávisle ověřen a zdroj neuvádí úplný přehled zahrnutých typů dat.

Je důležité zacházet s čísly opatrně. Údaj v terabajtech popisuje objem, nikoli citlivost. Dva až 3 terabajty mohou zahrnovat širokou směs záznamů a samotná velikost nám neříká, kolik lidí je postiženo ani jak škodlivý je obsah. Nejnovější ověřené podrobnosti sledujeme v našem článku o následcích úniku dat zaměstnanců FBI týden po tvrzení, kde mapujeme, co úřad uvedl, zatímco jeho posouzení pokračuje.

Jak personální rozhodnutí mohla rozšířit mezeru

Zdrojový článek argumentuje, že čistka personálu začala dávno před hackem a že tato personální rozhodnutí usnadnila provedení úniku. To je argument autora a čtenáři by jej měli posuzovat jako analýzu, nikoli jako potvrzené zjištění o tom, jak k průniku došlo.

Širší logika je však snadno sledovatelná. Bezpečnost závisí na lidech: analyticích, kteří monitorují systémy, administrátorech, kteří je záplatují, a zaměstnancích, kteří si všimnou, když něco vypadá špatně. Když zkušení zaměstnanci odejdou nebo jsou vytlačeni, odchází s nimi i institucionální znalost a zbývající tým toho musí pokrýt více. To neprokazuje žádné konkrétní selhání v tomto případě. Vysvětluje to však, proč kritici spojují snižování pracovních sil se slabší obranou a proč vyšetřovatelé pravděpodobně prověří, zda mezery v personálním obsazení hrály roli.

Co únik ukazuje o institucionálních zásobárnách dat

Větší ponaučení není jedinečné pro jednu agenturu. Organizace, které shromažďují nejvíce informací o lidech, se obvykle stávají nejatraktivnějšími cíli. Jediné úložiště obsahující osobní údaje o velké skupině zaměstnanců je koncentrovanou kořistí a útočníci potřebují uspět jen jednou.

Pro agenturu, jejíž zaměstnanci mohou čelit skutečným rizikům, pokud se jejich identity a údaje stanou veřejnými, jsou sázky při úniku vyšší než u typické společnosti. Vydírání přidává další vrstvu. Skupina data jednoduše nezveřejňuje; používá hrozbu zveřejnění jako páku. Jak ukazuje naše reportáž o tom, jak ransomwarové gangy znovu vydírají 22 % obětí, které již zaplatily, zaplacení nebo vyjednávání věc málokdy uzavře, protože ukradená data lze uchovat, dále prodat nebo znovu použít.

Co jednotlivci mohou a nemohou udělat pro omezení svého vystavení

Nemůžete ovlivnit, jak vládní agentura nebo zaměstnavatel zabezpečuje své databáze. Pokud jsou vaše informace v systému, který byl napaden, žádný osobní nástroj je nemůže vytáhnout zpět. VPN například chrání váš provoz při přenosu; nechrání záznamy uložené na serverech někoho jiného.

Co můžete udělat, je omezit škody, které mohou uniklá data způsobit:

Používejte jedinečná hesla pro každý účet a ukládejte je do správce hesel.
Zapněte vícefaktorové ověřování, nejlépe pomocí aplikace pro ověřování nebo hardwarového klíče.
Buďte skeptičtí k neočekávaným telefonátům, zprávám a e-mailům, které zmiňují osobní údaje, protože uniklá data pohánějí cílený phishing.
Omezte, co veřejně sdílíte, včetně domácí adresy, rodinných údajů a informací o pracovišti na sociálních sítích a stránkách datových brokerů.
Zvažte zmrazení úvěru, pokud by mohly být zapojeny finanční údaje.

Co to znamená pro vás

Většina čtenářů nejsou agenti FBI, ale vzorec platí pro všechny. Vaše data žijí v mnoha institucionálních databázích, od zaměstnavatelů po poskytovatele zdravotní péče až po vládní úřady, a máte jen omezený vliv na to, jak jsou chráněna. Praktickou reakcí je předpokládat, že některé vaše informace nakonec uniknou, a budovat návyky, které tento únik učiní pro zločince méně užitečným. Menší digitální stopa, silné ověřování a zdravá nedůvěra k nevyžádanému kontaktu udělají hodně.

Klíčové poznatky

Tvrzení o úniku dat agentů FBI se stále vyvíjí a čísla pocházejí od útočníků a ze zdrojového článku s jasným stanoviskem. Počkejte na potvrzení, než vyvodíte pevné závěry o rozsahu nebo příčině. Mezitím zabezpečte své vlastní účty, omezte, co veřejně sdílíte, a počítejte s tím, že únik tohoto typu málokdy skončí, jakmile se data dostanou ven. Chcete-li sledovat ověřená fakta, jak se objevují, přečtěte si náš týdenní report o následcích a zjistěte, proč vydírání obvykle pokračuje, v našem článku o opětovném vydírání ransomwarovými gangy.