Eine Verletzung der Datensätze des Department of Homeland Security wurde nun in eine lokale Karte verwandelt. Laut einem Bericht von Hoodline wurden geleakte Daten genutzt, um zu kartieren, wo mit ICE verbundene Mitarbeiter rund um Richmond, Virginia, arbeiten, einschließlich eines Global-Entry-Büros in Henrico. Der Vorfall zeigt die reale Seite der DHS-Datenleck-Doxxing-Risiken: Sobald Namen und Arbeitsplätze in einem geleakten Datensatz liegen, kann sie jeder nach Geografie sortieren.

Der Quellartikel ist kurz, und wir beschränken diesen Bericht auf das, was er aussagt. Hier ist, was die Kartierung zeigt, wie diese Art der Exposition funktioniert und was Sie gegen Ihre eigenen Daten tun können.

Was die Kartierung im Raum Richmond zeigt

Der Bericht besagt, dass die Verletzung „kartierte, wo ICE-Mitarbeiter rund um Richmond arbeiten", und dass die Ergebnisse ein Global-Entry-Büro in Henrico umfassen. Das ist der Kernbefund: ein regionales Bild von Arbeitsplätzen, die mit Personen verbunden sind, die in geleakten DHS-Datensätzen genannt werden.

Das erwähnenswerte Detail ist das Global-Entry-Büro. Es ist ein öffentlich zugänglicher Ort, kein verdeckter Standort. Das deutet darauf hin, dass die geleakten Daten nicht auf geheime Einrichtungen verweisen müssen, um sensibel zu sein. Gewöhnliche Arbeitsplätze, verknüpft mit individuellen Namen, reichen aus, um Risiken zu schaffen.

Die Kartierung baut auf einem größeren Leck auf. Frühere Berichterstattung beschrieb eine gemeldete Exposition von Kontaktdaten von mehr als 40.000 Mitarbeitern und einen separaten Bericht über eine durchsuchbare Datenbank mit rund 41.000 Mitarbeitern, die von Aktivisten veröffentlicht wurde.

Wie geleakte Arbeitsplatzdaten zu Doxxing werden

Doxxing bedeutet, identifizierende Details über eine Person zu veröffentlichen, um sie zu exponieren oder ins Visier zu nehmen. Ein Leck allein ist ein Haufen von Datensätzen. Der Schaden wächst, wenn jemand sie organisiert.

Ein paar Schritte verwandeln Rohdaten in ein Zielwerkzeug:

  • Sortierung nach Ort. Datensätze, die ein Büro oder eine Stadt enthalten, können auf einen einzelnen Ballungsraum gefiltert werden, was die Richmond-Karte tut.
  • Darstellung auf einer Karte. Die Visualisierung von Datensätzen macht sie leicht teilbar und verständlich, selbst für Menschen, die niemals eine Tabelle lesen würden.
  • Gegenüberstellung. Namen und Arbeitsplätze können mit anderen öffentlichen Informationen abgeglichen werden, etwa Social-Media-Profilen oder Datenhändler-Einträgen, um mehr über eine Person zu erfahren.

Nichts davon erfordert fortgeschrittene Hacking-Fähigkeiten. Deshalb sind Arbeitsplatz- und Standortfelder in einer Verletzung so wichtig. Die Berichterstattung über den größeren Vorfall hat erwähnt, dass das Leck Doxxing von ICE- und CBP-Mitarbeitern umfasste, und das DHS hat erklärt, dass es ermittelt.

Dies gilt über Regierungsangestellte hinaus. Jede Verletzung, die Arbeitgeber-, Adress- oder Telefondetails enthält, kann auf die gleiche Weise kartiert und gegenübergestellt werden.

Was bestätigt ist und was noch unbestätigt bleibt

Es hilft, das Bekannte vom Unbekannten zu trennen.

In der Quelle berichtet:

  • Eine Datenverletzung wurde genutzt, um zu kartieren, wo ICE-Mitarbeiter rund um Richmond arbeiten.
  • Die Karte umfasst ein Global-Entry-Büro in Henrico.

In verwandter Berichterstattung berichtet:

  • Ein als Icepick bekanntes Leck hat laut TechRadar angeblich Details zu 41.000 DHS-Mitarbeitern offengelegt, darunter verdeckte ICE-Agenten und Auftragnehmer.
  • Das DHS ermittelt.

Im von uns geprüften Material nicht festgestellt:

  • Wie genau oder aktuell jeder Datensatz ist.
  • Ob jemand, der im Raum Richmond aufgeführt ist, aufgrund der Karte Belästigung oder Bedrohungen erlebt hat.
  • Die vollständige Liste der Datenfelder im Leck.

Geleakte Datensätze enthalten oft veraltete oder falsche Einträge, sodass eine darauf basierende Karte Personen falsch platzieren kann. Das ist an sich ein Risiko, da ungenaue Daten auf die falsche Person oder den falschen Ort zeigen können.

Was das für Sie bedeutet

Die meisten Leser sind keine Bundesangestellten, aber die Mechanismen sind dieselben. Ihr Arbeitgeber, Ihre Stadt, Ihre Telefonnummer und Ihre E-Mail liegen wahrscheinlich in Datenbanken, die Sie nicht kontrollieren: Datenhändler, Marketinglisten, alte Konten und berufliche Verzeichnisse. Wenn eines davon leckt, können diese Felder mit anderen kombiniert werden.

Die Lehre aus Richmond ist, dass Standort- und Arbeitsplatzdaten zu den folgenreichsten Details in einer Verletzung gehören, weil sie einen Namen mit einem physischen Ort verbinden.

Reduzierung Ihres eigenen Daten-Fußabdrucks nach einer Verletzung

Sie können sich nicht aus jeder Datenbank löschen, aber Sie können verringern, was exponiert ist.

  1. Prüfen Sie, was öffentlich ist. Suchen Sie Ihren Namen, Ihre Telefonnummer und Ihre Wohnadresse. Notieren Sie, welche Seiten sie auflisten.
  2. Beantragen Sie Löschungen. Viele Datenhändler- und Personensuchseiten bieten Opt-out-Formulare an. Wiederholen Sie dies regelmäßig, da Einträge oft zurückkehren.
  3. Begrenzen Sie Arbeitsplatzdetails. Reduzieren Sie Arbeitgeber- und Standortinformationen in sozialen Profilen und beruflichen Seiten, wo Sie können.
  4. Verwenden Sie separate Kontaktdetails. Ein E-Mail-Alias oder eine sekundäre Telefonnummer für Anmeldungen hält Ihre primären Identifikatoren aus geleakten Listen heraus.
  5. Sichern Sie Konten ab. Verwenden Sie einzigartige Passwörter und Multi-Faktor-Authentifizierung, damit geleakte Kontaktdetails schwerer für Kontoübernahmen oder Phishing genutzt werden können.
  6. Rechnen Sie mit Folge-Betrug. Geleakte Telefonnummern und E-Mails werden häufig für Phishing verwendet, seien Sie also vorsichtig bei unerwarteten Nachrichten.
  7. Erwägen Sie ein VPN für Netzwerkprivatsphäre. Es verbirgt Ihre IP-Adresse vor besuchten Websites, entfernt aber keine Daten, die bereits in einer Verletzung liegen.

Kernaussagen

Die Richmond-Kartierung ist ein klares Beispiel für DHS-Datenleck-Doxxing-Risiken: Geleakte Datensätze werden weitaus gefährlicher, sobald jemand sie nach Arbeitsplatz und Standort sortiert. Für den vollständigen Umfang der Verletzung lesen Sie unsere frühere Berichterstattung, einschließlich der Lehren aus dem DHS-Leck und anderen Vorfällen im selben Nachrichtenzyklus. Nehmen Sie sich dann zehn Minuten Zeit, um zu prüfen, welche persönlichen Details, insbesondere Ihre Wohnadresse, Telefonnummer und Ihr Arbeitsplatz, in Datenbanken erscheinen, die Sie nicht kontrollieren, und beginnen Sie, sich abzumelden, wo Sie können.