Jihokorejské ministerstvo zahraničí vyšetřuje zveřejnění pasových údajů prezidenta Lee Jae Myunga, první dámy Kim Hea Kyung a 166 cestujících v prezidentském tryskovém letadle na internetu. Podle ministerstva mohl únik pocházet zevnitř. Tento případ je užitečnou připomínkou, že únik pasových dat nezačíná vždy u vnějšího hackera a že lidé, kteří s vašimi dokumenty zacházejí, jsou stejně důležití jako systémy, které je ukládají.

Co víme o úniku pasových dat

Dosud dostupná fakta jsou omezená. Ministerstvo zahraničí vyšetřuje zveřejnění pasových údajů prezidenta, první dámy a 166 lidí, kteří cestovali v prezidentském tryskovém letadle. Ministerstvo naznačilo, že únik mohl přijít zevnitř, nikoli z vnějšího průniku. V shrnutí, které jsme prošli, nebyly uvedeny žádné další podrobnosti, takže otázky, jak byla data odhalena, kde se objevila a kdo za to může být odpovědný, zůstávají otevřené.

Zde je na místě opatrnost. „Vnitřní únik“ je pracovní teorie v rámci vyšetřování, nikoli zjištění. Dokud ministerstvo nezveřejní více informací, jakákoli tvrzení o motivu, metodě nebo rozsahu by byla spekulací.

Proč je těžké vnitřním únikům předcházet

Většina bezpečnostních diskusí se soustředí na útočníky pronikající zvenčí: ransomware, phishing, ukradené přihlašovací údaje. Vnitřní incidenty fungují jinak. Dotyčná osoba již má legitimní přístup, takže firewally a šifrování na perimetru je jen stěží zastaví. Tento přístup může být využit úmyslně, nebo může dojít k neúmyslnému zacházení s daty, například prostřednictvím chybně adresovaného e-mailu, nezabezpečené sdílené složky nebo souboru zkopírovaného do osobního zařízení.

Pasová data jsou obzvláště citlivá, protože v sobě spojují několik identifikátorů na jednom místě: celé jméno, datum narození, státní příslušnost, číslo dokumentu a fotografii. Společně mohou podpořit podvody s identitou, pokusy o převzetí účtu a přesvědčivý sociální inženýrství. Cestovní seznamy přidávají další vrstvu, protože odhalují, kdo cestoval společně a kdy.

Vzorec narušování citlivých vládních systémů není jedinečný pro jednu zemi. Naše zpravodajství o ransomwarovém útoku na kolumbijské ministerstvo spravedlnosti ukazuje jinou cestu ke podobnému problému: veřejné instituce uchovávají velké množství osobních údajů a selhání v nich se může šířit směrem ven k mnoha lidem.

Co to znamená pro vás

Většina čtenářů nejsou hlavy států, ale ponaučení platí pro každého, kdo předá kopii pasu zaměstnavateli, cestovní kanceláři, hotelu, vízové službě nebo organizátorovi akce. Obvykle nemůžete ovlivnit, jak tyto organizace chrání vaše data, ale můžete ovlivnit, kolik jim toho dáte a jak zareagujete, pokud se něco pokazí.

  • Omezte, kdo dostane kopii. Zeptejte se, zda je sken skutečně nutný, nebo zda si organizace může jednoduše prohlédnout originál osobně.
  • Sdílejte minimum. Pokud je potřeba fotokopie, zeptejte se, zda lze určité údaje zakrýt, a zvažte přidání datované poznámky, například „pouze pro check-in v hotelu“.
  • Používejte bezpečné kanály. Vyhněte se posílání obrázků pasu prostřednictvím běžného e-mailu nebo chatovacích aplikací, pokud je k dispozici zabezpečený portál pro nahrávání. VPN může chránit vaše připojení na veřejné Wi-Fi, ale nechrání data, jakmile se nacházejí na serveru někoho jiného.
  • Smažte své vlastní kopie. Staré skeny v e-mailových vláknech, cloudových složkách a galeriích telefonu jsou snadnými cíli. Odstraňte je, když už nejsou potřeba.
  • Ptejte se na dobu uchovávání. Můžete se organizací zeptat, jak dlouho uchovávají data z vašich dokumentů a kdo k nim má přístup.

Co dělat, pokud byly vaše pasové údaje odhaleny

Pokud vám sdělí, že vaše pasová data byla součástí úniku, jednejte metodicky, nikoli v panice.

  1. Ověřte, že oznámení je pravé. Kontaktujte organizaci prostřednictvím oficiálního kanálu, který si sami najdete, nikoli prostřednictvím odkazů v neočekávané zprávě.
  2. Kontaktujte svůj pasový úřad. Zeptejte se, zda má být dokument nahlášen nebo nahrazen a jaký je postup ve vaší zemi.
  3. Sledujte zneužití. Sledujte bankovní účty, kreditní zprávy, pokud jsou dostupné, a všechny vládní nebo cestovní účty kvůli aktivitě, kterou nepoznáváte.
  4. Očekávejte následné podvody. Uniklá data často živí phishing, který odkazuje na skutečné podrobnosti, aby vypadal věrohodně. K nevyžádaným telefonátům a zprávám o vašich cestách nebo identitě přistupujte s nedůvěrou.
  5. Posilte své účty. Používejte jedinečná hesla a vícefaktorové ověřování u e-mailových a cestovních účtů, protože ty jsou běžnými cestami obnovy pro útočníky.
  6. Zvažte zmrazení úvěru, pokud jej vaše země nabízí a vidíte známky zneužití identity.

Klíčové poznatky

Jihokorejské vyšetřování se stále vyvíjí a podrobnosti se mohou změnit, jak bude ministerstvo zahraničí sdílet více informací. Již nyní je jasné, že citlivá identitní data mohou uniknout zevnitř organizace stejně snadno jako při vnějším útoku. Nejlepší reakcí pro jednotlivce je praktičnost: sdílejte pasová data střídmě, mažte kopie, které už nepotřebujete, sledujte známky zneužití identity a vězte, jaké jsou vaše další kroky, než dorazí oznámení. Věnovat nyní několik minut kontrole, kde jsou uloženy vaše skeny pasu, je jednoduchý způsob, jak snížit své vystavení riziku, pokud se příští únik pasových dat bude týkat někoho, komu jste své dokumenty svěřili.