Department of Homeland Security undersøger et databrud, der muligvis har eksponeret personalejournaler for 40.000 medarbejdere, herunder ICE-agenter og CBP Border Patrol-personale, som blev doxxet. Episoden er et klart eksempel på, hvordan et DHS-databrud, der doxxer medarbejdere, kan bevæge sig fra en teknisk hændelse til en reel personlig risiko. Dette indlæg dækker, hvad der er blevet rapporteret, hvorfor lækkede journaler er så svære at inddæmme, og hvad enhver læser kan gøre for at reducere deres egen eksponering.
Hvad vi ved om DHS-bruddet indtil videre
Ifølge rapporteringen undersøger DHS et brud, der muligvis har eksponeret personalejournaler for omkring 40.000 medarbejdere. Blandt de berørte er ICE-agenter og CBP Border Patrol-personale, som blev doxxet, hvilket betyder, at personlige oplysninger om dem blev offentliggjort eller cirkuleret offentligt.
De tilgængelige detaljer er begrænsede. Ordet "muligvis" er vigtigt her: undersøgelsen er i gang, og det fulde omfang af, hvad der blev eksponeret, er ikke blevet redegjort for i kilderapporteringen. Vi vil ikke spekulere ud over det, der er bekræftet. For tidligere dækning med flere detaljer om, hvad der blev rapporteret, se vores artikel om DHS-lækken, der eksponerede kontaktoplysninger for mere end 40.000 medarbejdere.
Hvordan lækkede medarbejderjournaler bliver våbeniseret til doxxing
Doxxing er offentliggørelsen af en persons private oplysninger, normalt for at muliggøre chikane eller intimidering. Personalejournaler er særligt nyttige til dette, fordi de binder et rigtigt navn til en rigtig arbejdsplads og ofte til andre identifikatorer, der gør en person nem at finde.
Når journaler som disse er offentlige, sker der typisk flere ting:
- Målrettet chikane: Navne og kontaktoplysninger kan bruges til uønskede opkald, beskeder og e-mails.
- Matchning på sociale medier: Et navn kan søges på tværs af platforme for at knytte en arbejdsidentitet til en personlig identitet, herunder familiemedlemmer.
- Efterligning og phishing: Angribere kan bruge nøjagtige oplysninger til at udforme overbevisende beskeder, der ser ud til at komme fra en betroet kilde.
- Berigelse via datamæglere: Lækkede oplysninger kan kombineres med information, der allerede er solgt eller delt af kommercielle datamæglere, og udfylde huller som f.eks. hjemadresser.
Det sidste punkt er grunden til, at denne historie er vigtig ud over statsansatte. Enhvers oplysninger kan sammensættes på samme måde, og vores forklaring om hvordan ICE køber lokationsdata viser, hvor bredt personlige data indsamles og deles.
Hvorfor personaleoplysninger er svære at trække tilbage, når de først har spredt sig
En adgangskode kan ændres. Et navn, et telefonnummer, en e-mailadresse og en ansættelseshistorik kan ikke nulstilles så nemt. Når et sæt journaler er blevet kopieret, genopslået og spejlet på fora, fildelingssider og sociale platforme, kan ingen enkelt part få det hele fjernet.
Nedtagningsanmodninger kan fjerne individuelle opslag, men kopier fortsætter ofte andre steder. Søgemaskiner og aggregatorsider kan også blive ved med at vise de samme oplysninger længe efter, at den oprindelige kilde er væk. Derfor er det praktiske mål efter en lækage sjældent fuldstændig fjernelse. Det er at reducere, hvor nemt de eksponerede data kan forbindes med andre oplysninger om dig, og gøre det sværere at handle på dem.
Hvad dette betyder for dig
De fleste læsere arbejder ikke for DHS, men de samme mekanismer gælder for ethvert brud. Hvis dit navn, din e-mail eller dit telefonnummer optræder i en lækage, kan det genbruges til phishing, chikane eller identitetsmatchning. Forskellen mellem en gene og et alvorligt problem afhænger ofte af, hvor mange andre oplysninger om dig der er nemme at finde.
Den gode nyhed er, at du kontrollerer mere af det, end du måske tror. At reducere dit offentlige fodaftryk, før noget går galt, er langt nemmere end at rydde op bagefter.
Skridt til at begrænse din egen eksponering
- Tjek, om dine data er eksponeret. Brug en velrenommeret tjeneste til brudnotifikationer for at se, hvilke af dine e-mailadresser og telefonnumre der er optrådt i kendte lækager. Behandl ethvert hit som en anledning til at ændre den kontos adgangskode.
- Frameld dig datamæglere. Mange mæglere offentliggør navne, adresser, telefonnumre og pårørende. De fleste tilbyder en frameldingsformular, men du kan være nødt til at gentage den med jævne mellemrum, fordi opslag kan dukke op igen.
- Stram personindstillingerne på sociale medier. Begræns, hvem der kan se din venneliste, taggede billeder, arbejdsgiver og lokationsoplysninger. Fjern oplysninger, der forbinder din professionelle og personlige identitet.
- Brug separate e-mails og numre. Forskellige adresser til bank, shopping og sociale konti gør det sværere at forbinde dine profiler efter en lækage.
- Slå multifaktor-godkendelse til. Selv hvis dine kontaktoplysninger er offentlige, gør en anden faktor kontoovertagelse meget sværere.
- Vær skeptisk over for uventede beskeder. Hvis nogen kontakter dig med nøjagtige personlige oplysninger, antag ikke, at de er legitime. Verificér via en officiel kanal, som du selv slår op.
- Begræns lokationsdeling. Gennemgå, hvilke apps der har adgang til din lokation, og slå alt fra, der ikke har brug for det.
Bundlinjen
DHS-undersøgelsen er stadig i gang, og flere detaljer kan komme frem. Det er allerede klart, hvordan et DHS-databrud, der doxxer medarbejdere, kan gøre eksponerede journaler til et personligt sikkerhedsproblem. Brug et par minutter i denne uge på at tjekke, om dine egne data er blevet eksponeret, og begynd at framelde dig datamæglere. Læs vores tidligere dækning af DHS-lækken for bruddets detaljer, og vores artikel om ICE-lokationsdata for kontekst om, hvordan personlige data indsamles og deles.
