Sydkoreas udenrigsministerium undersøger en online lækage af pasoplysninger tilhørende præsident Lee Jae Myung, førstedame Kim Hea Kyung og 166 passagerer på præsidentflyet. Ifølge ministeriet kan eksponeringen være en intern lækage. Sagen er en nyttig påmindelse om, at en lækage af pasdata ikke altid begynder med en ekstern hacker, og at de personer, der håndterer dine dokumenter, betyder lige så meget som de systemer, der opbevarer dem.

Hvad vi ved om lækagen af pasdata

De hidtil tilgængelige fakta er begrænsede. Udenrigsministeriet undersøger den online offentliggørelse af pasoplysninger for præsidenten, førstedamen og 166 personer, der rejste på præsidentflyet. Ministeriet har antydet, at lækagen kan være kommet indefra snarere end fra et eksternt indbrud. Der blev ikke givet yderligere detaljer i det resumé, vi gennemgik, så spørgsmål om, hvordan dataene blev eksponeret, hvor de dukkede op, og hvem der kan være ansvarlig, er stadig åbne.

Det er værd at være forsigtig her. En "intern lækage" er en arbejdsteori under undersøgelse, ikke en konstatering. Indtil ministeriet frigiver flere oplysninger, vil enhver påstand om motiv, metode eller omfang være spekulation.

Hvorfor interne lækager er svære at forhindre

De fleste sikkerhedsdiskussioner fokuserer på angribere, der bryder ind udefra: ransomware, phishing, stjålne legitimationsoplysninger. Interne hændelser fungerer anderledes. Den involverede person har allerede legitim adgang, så firewalls og kryptering ved periferien gør lidt for at stoppe dem. Den adgang kan bruges bevidst, eller data kan blive håndteret forkert ved et uheld, for eksempel gennem en fejlsendt e-mail, en usikret delt mappe eller en fil kopieret til en personlig enhed.

Pasdata er særligt følsomme, fordi de samler flere identifikatorer på ét sted: fuldt navn, fødselsdato, nationalitet, dokumentnummer og et foto. Sammen kan disse understøtte identitetssvindel, forsøg på kontoovertagelse og overbevisende social engineering. Rejsemanifester tilføjer endnu et lag, da de afslører, hvem der rejste sammen og hvornår.

Mønstret med forstyrrelser af følsomme statslige systemer er ikke unikt for ét land. Vores dækning af ransomwareangrebet på Colombias justitsministerium viser en anden vej til et lignende problem: offentlige institutioner har store mængder personoplysninger, og fejl der kan brede sig udad til mange mennesker.

Hvad det betyder for dig

De fleste læsere er ikke statsoverhoveder, men læringspunkterne gælder for alle, der afleverer en kopi af deres pas til en arbejdsgiver, et rejsebureau, et hotel, en visumservice eller en arrangør af et arrangement. Du kan normalt ikke kontrollere, hvordan disse organisationer beskytter dine data, men du kan kontrollere, hvor meget du giver dem, og hvordan du reagerer, hvis noget går galt.

  • Begræns, hvem der får en kopi. Spørg, om en scanning virkelig er nødvendig, eller om organisationen blot kan se originalen personligt.
  • Del det mindst mulige. Hvis en fotokopi er nødvendig, spørg om visse felter kan sløres, og overvej at tilføje en dateret note som "kun til hotelindtjekning".
  • Brug sikre kanaler. Undgå at sende pasbilleder via almindelig e-mail eller beskedapps, når en sikker uploadportal er tilgængelig. En VPN kan beskytte din forbindelse på offentlig Wi-Fi, men den beskytter ikke dataene, når de først ligger på en andens server.
  • Slet dine egne kopier. Gamle scanninger i e-mailtråde, skybiblioteker og telefonens galleri er nemme mål. Fjern dem, når de ikke længere er nødvendige.
  • Spørg om opbevaring. Du kan spørge organisationer, hvor længe de opbevarer dine dokumentdata, og hvem der har adgang til dem.

Hvad du skal gøre, hvis dine pasoplysninger er blevet eksponeret

Hvis du får at vide, at dine pasdata var en del af en lækage, skal du handle metodisk i stedet for i panik.

  1. Bekræft, at meddelelsen er ægte. Kontakt organisationen gennem en officiel kanal, som du selv finder, ikke gennem links i en uventet besked.
  2. Kontakt din pasmyndighed. Spørg, om dokumentet skal anmeldes eller erstattes, og hvordan processen er i dit land.
  3. Hold øje med misbrug. Overvåg bankkonti, kreditrapporter hvor det er muligt, og alle statslige eller rejserelaterede konti for aktivitet, du ikke genkender.
  4. Forvent opfølgende svindel. Lækkede data driver ofte phishing, der refererer til rigtige detaljer for at virke troværdige. Behandl uopfordrede opkald og beskeder om din rejse eller identitet med mistanke.
  5. Styrk dine konti. Brug unikke adgangskoder og multifaktorautentificering på e-mail- og rejsekonti, da disse er almindelige gendannelsesveje for angribere.
  6. Overvej en kreditlåsning, hvis dit land tilbyder det, og du ser tegn på identitetsmisbrug.

Vigtigste pointer

Den sydkoreanske undersøgelse er stadig under udvikling, og detaljerne kan ændre sig, efterhånden som udenrigsministeriet deler mere. Det er allerede klart, at følsomme identitetsdata kan lække indefra en organisation lige så let som fra et eksternt angreb. Den bedste reaktion for enkeltpersoner er praktisk: del pasdata sparsomt, slet kopier, du ikke længere har brug for, hold øje med tegn på identitetsmisbrug, og kend dine næste skridt, før en meddelelse ankommer. At bruge et par minutter nu på at gennemgå, hvor dine passcanninger er gemt, er en enkel måde at reducere din eksponering på, hvis den næste lækage af pasdata involverer nogen, du har betroet dine dokumenter.