Aktivister siger, at de har offentliggjort en søgbar onlinedatabase med oplysninger om cirka 41.000 ansatte i Department of Homeland Security, herunder undercover ICE-agenter. Påstandene, som The Epoch Times har rapporteret om, er ikke verificeret. Ikke desto mindre er historien et nyttigt casestudie i, hvor hurtigt lækkede personoplysninger kan omdannes til et doxxing-værktøj, og hvorfor beskyttelse mod doxxing i forbindelse med DHS-datalækagen er et emne, enhver læser kan lære af, uanset om vedkommende arbejder i det offentlige eller ej.

Hvad hackere og aktivister hævder blev lækket

Ifølge rapporten offentliggjorde aktivister databasen online og gjorde den søgbar. Det centrale tal er 41.000 DHS-ansatte, med påstanden om, at datasættet omfatter undercover ICE-agenter. Det kildemateriale, vi har, er kortfattet og giver ikke en fuld teknisk redegørelse for, hvordan dataene blev opnået, eller præcis hvilke felter der er inkluderet.

Andre artikler, der optræder i søgeresultater, beskriver hændelsen i lignende vendinger. Rapporter nævner en formodet lækage, som kilder siger afslørede navne og kontaktoplysninger på ICE- og Border Patrol-personale, og en overskrift siger, at en hackergruppe, der kalder sig Department of Peace, hævder at have brudt sig ind i DHS-personalefiler. En anden rapport siger, at DHS undersøger et formodet brud, der påvirker omkring 40.000 personer. Vi har ikke uafhængigt bekræftet nogen af disse detaljer. For baggrund om, hvad der angiveligt blev afsløret, se vores tidligere dækning: DHS-lækage afslører kontaktoplysninger for over 40.000 ansatte.

Hvorfor en søgbar database gør doxxing lettere

En stjålet fil er én ting. Et søgbart websted er noget andet. Når data ligger i et regneark eller en rå dump, skal nogen downloade det, sortere det og vide, hvad de skal lede efter. En søgegrænseflade fjerner den friktion. Alle kan skrive et navn, en by eller en e-mailadresse og få resultater på sekunder.

Det sænker den færdighed og indsats, der kræves for at målrette en bestemt person. Doxxing betyder generelt at offentliggøre en persons private oplysninger, så andre kan chikanere, true eller lokalisere vedkommende. Navne, telefonnumre, e-mailadresser og bopælsoplysninger er byggestenene. Kombineret med oplysninger, der allerede er offentlige, såsom profiler på sociale medier eller opslag hos datamæglere, kan nogle få lækkede felter være nok til at opbygge et detaljeret billede af en persons liv.

Risikoen strækker sig også ud over de navngivne personer. Familiemedlemmer, naboer og alle, der deler adresse eller telefonabonnement med en berørt person, kan blive trukket ind. Lækkede kontaktoplysninger har også en tendens til at nære phishing- og efterligningsforsøg længe efter den oprindelige offentliggørelse.

Hvad der fortsat er uverificeret om DHS-lækagen

Det er vigtigt at være klar over, hvad der ikke er fastslået. Kerne påstandene kommer fra de personer, der siger, at de udførte lækagen, og kildesammendraget giver få detaljer ud over overskriftstallene. Flere punkter er fortsat åbne:

  • Om tallet 41.000 er nøjagtigt, eller om dataene indeholder dubletter, forældede poster eller fabrikerede registreringer.
  • Om databasen virkelig omfatter undercover ICE-agenter, som hævdet.
  • Hvordan dataene blev opnået, og om de kom fra et brud på DHS-systemer eller fra en anden kilde.
  • Hvilke datafelter der er inkluderet for hver person.

Hacktivist-påstande er nogle gange overdrevne, og lækkede datasæt er nogle gange genbrugt fra ældre hændelser. Indtil DHS eller uafhængige forskere bekræfter detaljer, bør man behandle det specifikke med forsigtighed. Rapporter om, at DHS undersøger sagen, tyder på, at den tages alvorligt, men en undersøgelse er ikke en bekræftelse af enhver påstand.

Sådan reducerer du din egen dataeksponering

De fleste vil aldrig blive målrettet på samme måde som en føderal ansat, men de samme eksponeringsmekanismer gælder for alle. Praktisk beskyttelse mod doxxing i forbindelse med DHS-datalækagen starter med at begrænse, hvad der kan findes om dig.

  • Tjek breach-notifikationstjenester. Søg dine e-mailadresser og telefonnumre på anerkendte værktøjer til opslag af databrud for at se, hvor de har været.
  • Frameld dig hos datamæglere. Mange mæglere offentliggør navne, adresser, pårørende og telefonnumre. De fleste tilbyder fravalgsformularer, men du kan være nødt til at gentage anmodningerne med jævne mellemrum.
  • Adskil dine identiteter. Brug forskellige e-mailadresser og, hvor det er muligt, telefonnumre til arbejde, shopping og personlige konti, så én lækage ikke låser op for alt.
  • Stram indstillingerne for sociale medier. Begræns, hvem der kan se din placering, arbejdsplads, familie og billeder.
  • Brug stærke, unikke adgangskoder og multifaktorautentificering. Dette begrænser skaden, hvis lækkede kontaktoplysninger bruges til forsøg på kontoovertagelse.
  • Vær skeptisk over for uventede beskeder. Lækkede kontaktdata nærer phishing, så verificer anmodninger via en separat kanal.

En VPN kan skjule din IP-adresse for websteder, du besøger, men den fjerner ikke oplysninger, der allerede er offentliggjort i en lækket database eller på en mæglers websted. Betragt det som et lag, ikke som en løsning på eksponerede personoplysninger.

Hvad dette betyder for dig

Hvis du arbejder i det offentlige, i retshåndhævelse eller i en rolle, der tiltrækker fjendtlighed, bør du antage, at dine kontaktoplysninger kan blive indsamlet, og gennemgå din eksponering nu. Hvis du ikke gør det, gælder lektionen stadig: Når personoplysninger først er lækket og gjort søgbare, er de meget svære at trække tilbage. At reducere, hvad der findes om dig i første omgang, er det mest pålidelige forsvar.

Vigtige pointer

Den hævdede lækage af 41.000 DHS-ansatte er uverificeret, men mekanismerne er velkendte og instruktive. Gennemgå dit eget digitale fodaftryk i denne uge: kør dine e-mails gennem en breach-notifikationstjeneste, indsend fravalgsanmodninger til datamæglere, og lås dine sociale konti ned. For mere om, hvad der angiveligt blev afsløret, læs vores eksisterende dækning af lækagen af DHS-ansattes kontaktoplysninger, og tjek tilbage, efterhånden som flere detaljer bekræftes.