En kriminel gruppe hævder at have taget 2 til 3 terabytes personlige data om FBI-agenter, og historien rejser ubehagelige spørgsmål om, hvor godt regeringen beskytter de oplysninger, den ligger inde med. Det rapporterede FBI-agent-datalæk er af en skribent blevet fremstillet som et tilfælde, hvor bemandingsbeslutninger gjorde bureauet lettere at ramme. Meget af detaljerne er stadig påstande snarere end bekræftede fund, så det er værd at skelne mellem, hvad der hævdes, og hvad der er fastslået.

Hvad angriberne hævder at have taget

Ifølge kildeartiklen siger afpresserne, at de ligger inde med mellem 2 og 3 terabytes personlige data knyttet til FBI-agenter. Artiklen beskriver datalækket som at have overgivet denne skat til gruppen, og dens overskrift antyder, at næsten enhver agent kan være berørt. Denne skala er ikke blevet uafhængigt verificeret i det materiale, vi har gennemgået, og kilden giver ikke en fuld fortegnelse over de involverede datatyper.

Det er vigtigt at behandle tallene omhyggeligt. Et terabyte-tal beskriver volumen, ikke følsomhed. To til 3 terabytes kan omfatte en bred blanding af registreringer, og størrelsen alene fortæller os ikke, hvor mange personer der er berørt, eller hvor skadeligt indholdet er. For de seneste verificerede detaljer følger vores dækning af FBI-medarbejderes datalæk-følger en uge efter påstanden, hvad bureauet har sagt, mens dets vurdering fortsætter.

Hvordan bemandingsbeslutninger kan have udvidet gabet

Kildeartiklen argumenterer for, at udrensningen af personale begyndte længe før hacket, og at disse bemandingsbeslutninger gjorde datalækket lettere at gennemføre. Det er forfatterens argument, og læsere bør veje det som analyse snarere end et bekræftet fund om, hvordan indtrængningen skete.

Den bredere logik er dog let at følge. Sikkerhed afhænger af mennesker: analytikere, der overvåger systemer, administratorer, der patcher dem, og personale, der bemærker, når noget ser forkert ud. Når erfarne medarbejdere forlader eller bliver presset ud, forsvinder den institutionelle viden med dem, og det resterende team har mere at dække. Det beviser ikke nogen specifik fejl her. Det forklarer dog, hvorfor kritikere forbinder reduktioner i arbejdsstyrken med svagere forsvar, og hvorfor efterforskere sandsynligvis vil undersøge, om huller i bemandingen spillede en rolle.

Hvad datalækket viser om institutionelle datalagre

Den større lektie er ikke unik for ét agentur. Organisationer, der indsamler mest information om mennesker, har en tendens til at blive de mest attraktive mål. Et enkelt lager, der indeholder personlige oplysninger om en stor gruppe medarbejdere, er en koncentreret gevinst, og angribere behøver kun at lykkes én gang.

For et agentur, hvis ansatte kan stå over for reelle risici, hvis deres identiteter og detaljer bliver offentlige, er indsatsen ved en lækage højere end for en typisk virksomhed. Afpresning tilføjer endnu et lag. Gruppen offentliggør ikke bare data; den bruger truslen om frigivelse som løftestang. Som vores rapportering om, hvordan ransomware-bander afpresser 22 % af ofre, der allerede har betalt, viser, afslutter betaling eller forhandling sjældent sagen, fordi stjålne data kan beholdes, videresælges eller bruges igen.

Hvad enkeltpersoner kan og ikke kan gøre for at begrænse deres eksponering

Du kan ikke kontrollere, hvordan et offentligt agentur eller en arbejdsgiver sikrer deres databaser. Hvis dine oplysninger ligger i et system, der bliver hacket, kan intet personligt værktøj trække dem ud igen. En VPN beskytter for eksempel din trafik under transmission; den beskytter ikke registreringer, der er gemt på andres servere.

Det, du kan gøre, er at reducere den skade, lækkede data kan forårsage:

  • Brug unikke adgangskoder til hver konto, og opbevar dem i en adgangskodeadministrator.
  • Slå multifaktorautentificering til, helst med en autentificeringsapp eller en hardwarenøgle.
  • Vær skeptisk over for uventede opkald, sms'er og e-mails, der henviser til personlige detaljer, da lækkede data driver målrettet phishing.
  • Begræns, hvad du deler offentligt, herunder hjemadresse, familiedetaljer og arbejdspladsoplysninger på sociale medier og datamæglersider.
  • Overvej kreditfrys, hvis økonomiske detaljer kan være involveret.

Hvad dette betyder for dig

De fleste læsere er ikke FBI-agenter, men mønsteret gælder for alle. Dine data lever i mange institutionelle databaser, fra arbejdsgivere til sundhedsudbydere til offentlige kontorer, og du har begrænset indflydelse på, hvordan de beskyttes. Det praktiske svar er at antage, at nogle af dine oplysninger til sidst vil lække, og at opbygge vaner, der gør den lækage mindre brugbar for kriminelle. Mindre digitale fodspor, stærk autentificering og en sund mistænksomhed over for uopfordret kontakt rækker langt.

Vigtige pointer

Påstanden om FBI-agent-datalækket er stadig under udvikling, og tallene kommer fra angriberne og en kildeartikel med et klart synspunkt. Vent på bekræftelse, før du drager faste konklusioner om omfang eller årsag. I mellemtiden bør du stramme dine egne konti, mindske hvad du deler offentligt, og forvente, at et datalæk som dette sjældent slutter, når dataene først er ude. For at følge de verificerede fakta, efterhånden som de fremkommer, kan du læse vores en uge efter-følgerapport, og se hvorfor afpresning har tendens til at fortsætte i vores artikel om ransomware-genafpresning.