Μια διαρροή γνωστή ως "Icepick" φέρεται να έχει εκθέσει στοιχεία για 41.000 υπαλλήλους του Υπουργείου Εσωτερικής Ασφάλειας (DHS), συμπεριλαμβανομένων μυστικών πρακτόρων και εργολάβων της ICE, σύμφωνα με το TechRadar. Η διαρροή δεδομένων του DHS «Icepick» έχει έκτοτε μετατραπεί σε μια αναζητήσιμη βάση δεδομένων, γεγονός που καθιστά τις κλεμμένες πληροφορίες πολύ ευκολότερες για άλλους να τις αναζητήσουν και να τις κακοποιήσουν.
Η είδηση έρχεται μαζί με δύο άλλες μεγάλες αναφερόμενες διαρροές: 220 εκατομμύρια αρχεία ταξιδιωτών που καλύπτουν εννέα χρόνια δεδομένων αεροπορικών εταιρειών, και 153 εκατομμύρια άδειες οδήγησης που εμφανίστηκαν προφανώς σε ένα ρωσικό φόρουμ κυβερνοεγκλήματος. Το FBI φέρεται να έχει ξεκινήσει έρευνα για τη διαρροή των αδειών οδήγησης. Οι λεπτομέρειες για αυτά τα περιστατικά είναι περιορισμένες στο υλικό πηγής, επομένως αυτό το άρθρο περιορίζεται σε ό,τι έχει αναφερθεί και εστιάζει σε πρακτικά βήματα.
Τι αποκάλυψε η διαρροή Icepick
Σύμφωνα με την αναφορά, η διαρροή δεδομένων Icepick περιέχει πληροφορίες για περίπου 41.000 υπαλλήλους του DHS. Οι αναφορές λένε ότι η διαρροή αποκάλυψε μυστικούς πράκτορες και εργολάβους της ICE, άτομα των οποίων οι ταυτότητες προστατεύονται συνήθως για λόγους ασφάλειας και επιχειρησιακούς λόγους.
Η λεπτομέρεια που ξεχωρίζει είναι η αναζητήσιμη βάση δεδομένων. Μια ακατέργαστη διαρροή δεδομένων είναι δύσκολη στη χρήση για τους περισσότερους ανθρώπους. Μόλις οργανωθεί σε κάτι που οποιοσδήποτε μπορεί να αναζητήσει, το εμπόδιο για κακή χρήση πέφτει απότομα. Αυτό αυξάνει τον κίνδυνο doxxing (δημοσίευση προσωπικών στοιχείων κάποιου για παρενόχληση ή κίνδυνο), στοχευμένου phishing και πλαστοπροσωπίας.
Η σύνοψη αναφέρει επίσης δύο άλλες διαρροές: εννέα χρόνια αεροπορικών πληροφοριών, συμπεριλαμβανομένων στοιχείων επιβατών και διαβατηρίων, που καλύπτουν 220 εκατομμύρια αρχεία ταξιδιωτών, και 153 εκατομμύρια άδειες οδήγησης που αναρτήθηκαν προφανώς σε ένα ρωσικό φόρουμ κυβερνοεγκλήματος. Το υλικό πηγής δεν παρέχει περαιτέρω τεχνικές λεπτομέρειες για το πώς αποκτήθηκαν οποιαδήποτε από αυτά, επομένως οι αναγνώστες θα πρέπει να αντιμετωπίζουν τις λεπτομέρειες ως υπό εξέλιξη.
Γιατί τα δεδομένα ταξιδιωτών και αδειών οδήγησης είναι υψηλού κινδύνου
Δεν είναι όλα τα δεδομένα που διαρρέουν ίσα. Ένας κωδικός πρόσβασης που διέρρευσε μπορεί να αλλάξει σε λίγα λεπτά. Τα έγγραφα ταυτότητας δεν μπορούν να αντικατασταθούν τόσο εύκολα.
- Στοιχεία διαβατηρίων και επιβατών μπορούν να αποκαλύψουν ποιος είστε, πού ταξιδεύετε και πότε. Αυτές οι πληροφορίες βοηθούν τους επιτιθέμενους να δημιουργήσουν πειστικά μηνύματα phishing, όπως ένα ψεύτικο μήνυμα αεροπορικής εταιρείας για αλλαγή κράτησης.
- Δεδομένα αδειών οδήγησης συχνά περιλαμβάνουν πλήρες όνομα, διεύθυνση, ημερομηνία γέννησης και αριθμό άδειας. Σε συνδυασμό, αυτά αποτελούν τα δομικά στοιχεία της κλοπής ταυτότητας και των απόπειρων κατάληψης λογαριασμών.
- Δεδομένα κυβερνητικών υπαλλήλων ενέχουν σωματικούς κινδύνους ασφάλειας καθώς και ψηφιακούς, καθώς η έκθεση μπορεί να οδηγήσει σε παρενόχληση ή στοχοποίηση.
Όταν αυτά τα σύνολα δεδομένων επικαλύπτονται με άλλες παραβιάσεις, οι εγκληματίες μπορούν να συνθέσουν λεπτομερή προφίλ. Η ίδια δυναμική ισχύει και για οικονομικές διαρροές. Η παραβίαση της Heights Finance που επηρεάζει 750.000 πελάτες είναι ένα σχετικό παράδειγμα του πώς τα διαρρεύσαντα δεδομένα ταυτότητας αυξάνουν τον κίνδυνο κλοπής ταυτότητας.
Τι σημαίνει αυτό για εσάς
Εάν είστε υπάλληλος ή εργολάβος του DHS, ή συνεργάζεστε με κάποιον, οι κίνδυνοι είναι πιο προσωπικοί και ίσως θελήσετε να ακολουθήσετε τις επίσημες οδηγίες της υπηρεσίας σας. Για όλους τους άλλους, το βασικό σημείο είναι ότι μπορεί να μην γνωρίζετε εάν τα δεδομένα ταξιδιού ή άδειας οδήγησης σας βρίσκονται σε αυτά τα σύνολα δεδομένων. Με βάση την αναφερόμενη κλίμακα, είναι λογικό να υποθέσετε ότι κάποια έκθεση είναι πιθανή εάν έχετε πετάξει τα τελευταία χρόνια ή έχετε άδεια οδήγησης των ΗΠΑ, αν και αυτό δεν έχει επιβεβαιωθεί για κανένα άτομο.
Ο πρακτικός κίνδυνος δεν αφορά τόσο ένα μεμονωμένο δραματικό γεγονός όσο μια αργή αύξηση απατών που ακούγονται αξιόπιστες επειδή χρησιμοποιούν πραγματικά στοιχεία για εσάς.
Βήματα που πρέπει να κάνετε τώρα εάν τα δεδομένα σας μπορεί να έχουν εκτεθεί
Δεν χρειάζεται να πανικοβληθείτε, αλλά αξίζει να κάνετε μερικά βήματα:
- Παγώστε την πίστωσή σας. Ένα πάγωμα με τα γραφεία πίστωσης είναι δωρεάν και καθιστά πολύ δυσκολότερο για κάποιον να ανοίξει νέους λογαριασμούς στο όνομά σας. Μπορείτε να το άρετε προσωρινά όταν χρειάζεστε πίστωση.
- Ενεργοποιήστε την παρακολούθηση λογαριασμών. Ενεργοποιήστε ειδοποιήσεις για τραπεζικές, καρτών και πιστωτικές δραστηριότητες και ελέγχετε τακτικά τις καταστάσεις.
- Αντιμετωπίστε τα ανεπιθύμητα μηνύματα με καχυποψία. Να είστε επιφυλακτικοί με emails, μηνύματα κειμένου ή κλήσεις που αναφέρουν πτήση, διαβατήριο ή άδεια, ακόμη και αν περιλαμβάνουν ακριβή στοιχεία. Μεταβείτε απευθείας στην επίσημη εφαρμογή ή ιστοσελίδα της εταιρείας αντί να κάνετε κλικ σε συνδέσμους.
- Χρησιμοποιήστε μοναδικούς κωδικούς πρόσβασης και έλεγχο ταυτότητας πολλαπλών παραγόντων. Αυτό περιορίζει τη ζημιά εάν ένας λογαριασμός παραβιαστεί.
- Προσέξτε για σημάδια κατάχρησης ταυτότητας, όπως απροσδόκητη αλληλογραφία, απορριφθείσες αιτήσεις ή άγνωστους λογαριασμούς στην πιστωτική σας αναφορά.
Πώς η ελαχιστοποίηση δεδομένων και η κρυπτογράφηση περιορίζουν τη ζημιά από παραβιάσεις
Δεν μπορείτε να ελέγξετε πώς οι αεροπορικές εταιρείες ή οι υπηρεσίες αποθηκεύουν τα δεδομένα σας, αλλά μπορείτε να μειώσετε αυτό που είναι διαθέσιμο για διαρροή.
Η ελαχιστοποίηση δεδομένων σημαίνει κοινή χρήση μόνο ό,τι είναι απαραίτητο. Παραλείψτε προαιρετικά πεδία σε φόρμες, αποφύγετε την επαναχρησιμοποίηση των πραγματικών σας στοιχείων σε πολλές υπηρεσίες και διαγράψτε παλιούς λογαριασμούς που δεν χρησιμοποιείτε πλέον. Όσο λιγότερα δεδομένα κρατά μια εταιρεία για εσάς, τόσο λιγότερα μπορούν να εκτεθούν σε μια παραβίαση.
Η κρυπτογράφηση βοηθά με διαφορετικό τρόπο. Η κρυπτογράφηση των συσκευών σας και η χρήση κρυπτογραφημένων συνδέσεων προστατεύει δεδομένα που ελέγχετε, όπως αρχεία, αντίγραφα ασφαλείας και κίνηση σε δημόσιο Wi-Fi. Ένα VPN μπορεί να βοηθήσει στην προστασία της σύνδεσής σας από τοπική υποκλοπή, αλλά είναι σημαντικό να είστε σαφείς σχετικά με τους περιορισμούς του: δεν προστατεύει πληροφορίες που είναι ήδη αποθηκευμένες σε βάση δεδομένων μιας εταιρείας ή κυβέρνησης. Παραβιάσεις όπως αυτή συμβαίνουν στην πλευρά του διακομιστή, επομένως οι προσωπικές συνήθειες μειώνουν τον κίνδυνο αλλά δεν μπορούν να τον εξαλείψουν.
Βασικά συμπεράσματα
Η διαρροή δεδομένων του DHS «Icepick», μαζί με τις αναφερόμενες διαρροές ταξιδιωτών και αδειών οδήγησης, δείχνει πόσο γρήγορα τα κλεμμένα αρχεία μπορούν να γίνουν αναζητήσιμα εργαλεία για απάτη και doxxing. Επειδή οι υποκείμενες λεπτομέρειες ήταν ακόμη υπό εξέλιξη τη στιγμή της αναφοράς, η καλύτερη απάντηση είναι σταθερή, πρακτική προσοχή παρά συναγερμός.
- Παγώστε την πίστωσή σας με τα μεγάλα γραφεία.
- Ενεργοποιήστε την παρακολούθηση και τις ειδοποιήσεις στους οικονομικούς σας λογαριασμούς.
- Αντιμετωπίστε τα απροσδόκητα μηνύματα σχετικά με ταξίδια ή έγγραφα ταυτότητας ως ύποπτα μέχρι να επαληθευτούν.
- Μοιραστείτε λιγότερα προσωπικά δεδομένα όπου μπορείτε.
Για μια άλλη ματιά στο πώς τα εκτεθειμένα στοιχεία ταυτότητας μεταφράζονται σε πραγματικό κίνδυνο, διαβάστε την κάλυψή μας για την παραβίαση της Heights Finance, και αφιερώστε λίγα λεπτά σήμερα για να ασφαλίσετε την πίστωση και τους λογαριασμούς σας.
