Uhkatoimija, joka kutsuu itseään nimellä "ChuckXzn 101", on julkaissut tietokannan, joka sisältää arkaluontoisia henkilökohtaisia tunnistetietoja (PII) Kuninganin hallintoalueen asukkailta Indonesiassa, pimeän verkon foorumilla. Kuninganin hallintoalueen tietovuoto muistuttaa siitä, että kun alueellinen hallinto tai virasto säilyttää henkilöllisyystietoja, yksittäinen tietomurto voi paljastaa kokonaisen yhteisön kerralla.

Tähän mennessä saatavilla olevat tiedot ovat rajallisia, joten tässä artikkelissa pysytään siinä, mitä on raportoitu, ja selitetään, mitä asukkaat ja muut lukijat voivat kohtuudella tehdä asialle.

Mitä pimeän verkon foorumilla julkaistiin

Raporttien mukaan toimija, joka tunnetaan nimellä "ChuckXzn 101", julkaisi tietokannan pimeän verkon foorumilla. Tietokannan kerrotaan sisältävän henkilökohtaisia tunnistetietoja Kuninganin hallintoalueen asukkailta, joka on alueellinen hallintoalue Indonesiassa.

Lähdeartikkeli ei täsmennä, kuinka monta tietuetta tietokanta sisältää, mitkä tarkat kentät tietoaineistossa ovat, miten tiedot on hankittu tai onko Indonesian viranomaiset vahvistaneet tiedot. Siinä ei myöskään sanota, vaatikoi toimija maksua. Kunnes viranomaiset tai riippumattomat tutkijat vahvistavat yksityiskohdat, altistuksen laajuutta tulee pitää vahvistamattomana.

Selvää on tietojen luokka: henkilökohtaiset tunnistetiedot. Tämän tyyppinen tieto on pysyvämpää ja arkaluontoisempaa kuin vuotanut salasana, minkä vuoksi se ansaitsee huomiota, vaikka tekniset yksityiskohdat olisivat niukkoja.

Keihin tämä vaikuttaa ja mitä paljastuneet henkilötiedot mahdollistavat

Vaarassa ovat Kuninganin hallintoalueen asukkaat, joiden tiedot olivat mukana asianomaisessa tietokannassa. Koska vuoto kuvataan alueelliseksi, altistus liittyy tiettyyn yhteisöön eikä yhden sovelluksen tai palvelun maailmanlaajuiseen käyttäjäkuntaan.

Henkilöllisyystietoja voidaan käyttää väärin useilla yleisillä tavoilla riippumatta siitä, mistä maasta on kyse:

  • Henkilöllisyyden väärentäminen ja petos: Rikolliset voivat käyttää henkilöllisyystietoja esiintyäkseen uhrina ottaessaan yhteyttä pankkeihin, luotonantajiin tai palveluntarjoajiin.
  • Kohdennettu tietojenkalastelu ja huijaukset: Kun henkilön todelliset tiedot tunnetaan, väärennetyt viestit "viranomaisilta" tai "pankeilta" ovat paljon vakuuttavampia.
  • Tilin kaappausyritykset: Henkilöllisyystietoja käytetään usein turvakysymyksiin vastaamiseen tai heikkojen vahvistustarkistusten läpäisemiseen.
  • Edelleenmyynti ja yhdistely: Vuotaneita tietoja voidaan yhdistää muiden tietomurtojen tietoihin kattavampien profiilien rakentamiseksi.

Toisin kuin salasana, kansallista tai alueellista henkilötunnusta ei voi yksinkertaisesti vaihtaa muutamalla napsautuksella. Tämä pysyvyys tekee tällaisesta altistuksesta pitkäkestoisen.

Miksi VPN ei voi suojata jo vuotaneita tietoja

VPN-sivustolla on syytä olla suora: VPN ei auta tällaisessa tapauksessa. VPN salaa laitteesi ja VPN-palvelimen välisen liikenteen ja peittää IP-osoitteesi vierailemiltasi sivustoilta. Se ei hallitse sitä, miten virasto säilyttää tietoja, eikä se voi poistaa tietoja, jotka on jo kopioitu palvelimelta ja julkaistu foorumilla.

Kuninganin hallintoalueen tietovuoto tapahtui tallennuspuolella, ei yhteyden puolella. Tietosi paljastuivat sen vuoksi, missä niitä säilytettiin, ei sen vuoksi, miten selasit. VPN:t ovat edelleen hyödyllisiä liikenteen suojaamiseen epäluotettavissa verkoissa, mutta ne ovat yksi kerros monien joukossa, eivätkä ne korvaa hyvää tietojenkäsittelyä organisaatioilta, jotka säilyttävät tietojasi.

Tämä uhkatoimijoiden kaava kohdistaa iskuja arkaluontoisten tietojen haltijoihin on yleinen. Löyhästi aiheeseen liittyvänä esimerkkinä hyökkääjistä, jotka painostavat organisaatiota sen hallussa olevien tietojen vuoksi, katso kattavuutemme Bayview Real Estaten lunnaiden määräajasta, jossa uhkatoimija käytti kiristystä julkisen vuodon sijaan.

Mitä tämä tarkoittaa sinulle

Jos asut Kuninganin hallintoalueella, oleta, että henkilöllisyystietosi voivat olla liikkeellä, kunnes kuulet virallisista lähteistä muuta. Jos asut muualla, oppi pätee silti: harvoin hallitset sitä, miten paikalliset virastot, klinikat, koulut tai laitokset suojaavat tietoja, jotka sinun on pakko luovuttaa.

Tämä ei tarkoita, että paniikki on aiheellista. Se tarkoittaa siirtymistä ennaltaehkäisystä vahinkojen hallintaan ja valikoivuutta siinä, mitä jaat, kun sinulla on valinnanvaraa.

Käytännön toimenpiteet asukkaille henkilötietovuodon jälkeen

  • Seuraa virallisia ohjeita. Seuraa paikallisten ja kansallisten viranomaisten tiedotteita siitä, onko vuoto vahvistettu ja mitä korjaustoimenpiteitä tarjotaan.
  • Suhtaudu epäluuloisesti odottamattomaan yhteydenottoon. Puhelut, tekstiviestit tai sähköpostit, joissa viitataan henkilökohtaisiin tietoihisi, eivät ole todiste aitoudesta. Varmista asia virallisesta kanavasta, jonka etsit itse.
  • Älä koskaan jaa kertakäyttökoodeja. Yhdenkään aidon pankin tai viraston ei pitäisi pyytää sinua lukemaan vahvistuskoodia ääneen.
  • Tiukenna tilien turvallisuutta. Käytä yksilöllisiä salasanoja, salasananhallintaohjelmaa ja sovelluspohjaista kaksivaiheista tunnistautumista sähköposti-, pankki- ja sähköisen lompakon tileillä.
  • Seuraa taloudellisia tilejäsi. Tarkista tiliotteet ja ota käyttöön tapahtumailmoitukset, jotta poikkeava toiminta erottuu nopeasti.
  • Rajoita sitä, mitä jaat. Luovuta henkilöllisyysasiakirjoja vain, kun se on vaadittu, ja vältä henkilökorttien tai asiakirjojen kuvien julkaisemista sosiaalisessa mediassa tai viestintäryhmissä.
  • Tarkista altistuksesi. Käytä luotettavia tietovuotoilmoitustyökaluja nähdäksesi, esiintyykö sähköpostiosoitteesi tai puhelinnumerosi tunnetuissa vuodoissa.

Yhteenveto

Kuninganin hallintoalueen tietovuoto osoittaa, miten alueelliset tiedot voivat päätyä pimeän verkon foorumille ja miksi henkilöllisyystietoja on vaikea saada takaisin, kun ne ovat jo ulkona. VPN ei peru tätä, mutta huolelliset tavat voivat vähentää haittaa. Tarkista altistuksesi, vahvista tärkeimpien tiliesi turvallisuus, suhtaudu pyytämättömiin yhteydenottoihin epäluuloisesti ja jaa henkilöllisyystietoja vain, kun todella on pakko.