En lækage kendt som "Icepick" har angiveligt afsløret oplysninger om 41.000 ansatte i Department of Homeland Security (DHS), herunder undercover-ICE-agenter og entreprenører, ifølge TechRadar. Icepick-databruddet i DHS er siden blevet omdannet til en søgbar database, hvilket gør de stjålne oplysninger langt lettere for andre at slå op og misbruge.

Historien kommer sammen med to andre store rapporterede lækager: 220 millioner rejsenderegistreringer, der dækker ni års flyselskabsdata, og 153 millioner kørekort, som angiveligt er dukket op på et russisk cyberkriminalitetsforum. FBI har angiveligt iværksat en undersøgelse af kørekortlækagen. Detaljerne om disse hændelser er begrænsede i kildematerialet, så denne artikel holder sig til det, der er rapporteret, og fokuserer på praktiske skridt.

Hvad Icepick-lækagen afslørede

Ifølge rapporten indeholder Icepick-datalækagen oplysninger om cirka 41.000 DHS-ansatte. Rapportering siger, at lækagen har afdækket undercover-ICE-agenter og entreprenører, personer hvis identiteter normalt beskyttes af sikkerheds- og operationelle årsager.

Det punkt, der skiller sig ud, er den søgbare database. En rå datalækage er svær for de fleste at bruge. Når den først er organiseret i noget, som enhver kan forespørge, falder barrieren for misbrug markant. Det øger risikoen for doxxing (offentliggørelse af en persons personlige oplysninger for at chikanere eller bringe dem i fare), målrettet phishing og identitetsbedrageri.

Resuméet refererer også til to andre lækager: ni års flyselskabsinformation, herunder passager- og pasoplysninger, der dækker 220 millioner rejsenderegistreringer, og 153 millioner kørekort, som angiveligt er blevet offentliggjort på et russisk cyberkriminalitetsforum. Kildematerialet giver ikke yderligere tekniske detaljer om, hvordan nogen af disse er blevet opnået, så læsere bør betragte specifikationerne som under udvikling.

Hvorfor rejsende- og kørekortdata er højrisiko

Ikke alle lækkede data er ens. En lækket adgangskode kan ændres på få minutter. Identitetsdokumenter kan ikke udskiftes så let.

  • Pas- og passageroplysninger kan afsløre, hvem du er, hvor du rejser, og hvornår. Disse oplysninger hjælper angribere med at udforme overbevisende phishing-beskeder, såsom en falsk flyselskabsmeddelelse om en ændring i en booking.
  • Kørekortdata indeholder ofte fuldt navn, adresse, fødselsdato og kørekortnummer. Sammen udgør disse byggestenene i identitetstyveri og forsøg på kontoovertagelse.
  • Offentligt ansattes data indebærer fysiske sikkerhedsrisici såvel som digitale, da eksponering kan føre til chikane eller målrettet forfølgelse.

Når disse datasæt overlapper med andre brud, kan kriminelle sammensætte detaljerede profiler. Den samme dynamik gælder for finansielle lækager. Heights Finance-bruddet, der påvirker 750.000 kunder er et beslægtet eksempel på, hvordan lækkede identitetsdata øger risikoen for identitetstyveri.

Hvad det betyder for dig

Hvis du er DHS-ansat eller entreprenør eller arbejder sammen med en, er risiciene mere personlige, og du bør måske følge officiel vejledning fra din myndighed. For alle andre er hovedpointen, at du muligvis ikke ved, om dine rejsende- eller kørekortdata er i disse datasæt. Baseret på den rapporterede skala er det rimeligt at antage, at en vis eksponering er mulig, hvis du har fløjet i de senere år eller har et amerikansk kørekort, selvom det ikke er bekræftet for nogen enkeltperson.

Den praktiske risiko handler mindre om en enkelt dramatisk begivenhed og mere om en langsom stigning i svindel, der lyder troværdig, fordi den bruger rigtige oplysninger om dig.

Skridt du kan tage nu, hvis dine data kan være eksponeret

Du behøver ikke at gå i panik, men et par skridt er værd at tage:

  1. Spær dit kredit. En spærring hos kreditbureauerne er gratis og gør det meget sværere for nogen at åbne nye konti i dit navn. Du kan ophæve den midlertidigt, når du har brug for kredit.
  2. Slå kontoovertågning til. Aktivér advarsler for bank-, kort- og kreditaktivitet, og gennemgå kontoudtog regelmæssigt.
  3. Behandl uopfordrede beskeder med mistanke. Vær på vagt over for e-mails, sms'er eller opkald, der nævner en flyvning, et pas eller et kørekort, selv hvis de indeholder nøjagtige oplysninger. Gå direkte til virksomhedens officielle app eller websted i stedet for at klikke på links.
  4. Brug unikke adgangskoder og multifaktor-godkendelse. Dette begrænser skaden, hvis en konto kompromitteres.
  5. Hold øje med tegn på identitetsmisbrug, såsom uventet post, afviste ansøgninger eller ukendte konti på din kreditrapport.

Hvordan dataminimering og kryptering begrænser skader ved brud

Du kan ikke kontrollere, hvordan flyselskaber eller myndigheder opbevarer dine data, men du kan reducere, hvad der er tilgængeligt for lækage.

Dataminimering betyder at dele kun det nødvendige. Spring valgfrie felter over på formularer, undgå at genbruge dine rigtige oplysninger på mange tjenester, og slet gamle konti, du ikke længere bruger. Jo mindre data en virksomhed har om dig, jo mindre kan eksponeres i et brud.

Kryptering hjælper på en anden måde. Kryptering af dine enheder og brug af krypterede forbindelser beskytter data, du kontrollerer, såsom filer, sikkerhedskopier og trafik på offentligt Wi-Fi. En VPN kan hjælpe med at beskytte din forbindelse mod lokal aflytning, men det er vigtigt at være klar over dens begrænsninger: den beskytter ikke information, der allerede er lagret i en virksomheds eller myndigheds database. Brud som dette sker på serversiden, så personlige vaner reducerer risikoen men kan ikke eliminere den.

Vigtige pointer

Icepick-databruddet i DHS sammen med de rapporterede rejsende- og kørekortlækager viser, hvor hurtigt stjålne registreringer kan blive søgbare værktøjer til svindel og doxxing. Fordi de underliggende detaljer stadig var under udvikling på rapporteringstidspunktet, er det bedste svar rolig, praktisk forsigtighed frem for alarm.

  • Spær din kredit hos de store bureauer.
  • Aktivér overvågning og advarsler på dine finansielle konti.
  • Behandl uventede beskeder om rejser eller identitetsdokumenter som mistænkelige, indtil de er verificeret.
  • Del færre personlige data, hvor du kan.

For endnu et kig på, hvordan eksponerede identitetsoplysninger oversættes til reel risiko, læs vores dækning af Heights Finance-bruddet, og brug et par minutter i dag på at sikre din kredit og dine konti.