Department of Homeland Security (DHS) tutkii tietomurtoa, joka on saattanut paljastaa noin 40 000 työntekijän henkilöstötiedot, mukaan lukien ICE-agentit ja CBP:n rajavartijat, jotka doxxattiin. Tapaus on selvä esimerkki siitä, miten DHS:n tietomurto, jossa työntekijöitä doxxataan, voi muuttua teknisestä incidentistä tosielämän henkilökohtaiseksi riskiksi. Tässä artikkelissa käydään läpi, mitä on raportoitu, miksi vuotaneita tietoja on niin vaikea pitää hallinnassa ja mitä kuka tahansa lukija voi tehdä vähentääkseen omaa altistumistaan.

Mitä tiedämme DHS:n tietomurrosta toistaiseksi

Raporttien mukaan DHS tutkii tietomurtoa, joka on saattanut paljastaa noin 40 000 työntekijän henkilöstötiedot. Asianomaisiin kuuluvat ICE-agentit ja CBP:n rajavartijat, jotka doxxattiin, eli heidän henkilötietojaan julkaistiin tai levitettiin julkisesti.

Saatavilla olevat tiedot ovat rajallisia. Sana "saattanut" on tässä tärkeä: tutkinta on käynnissä, eikä lähderaportoinnissa ole esitetty, mikä kaikki on paljastunut. Emme aio spekuloida enempää kuin mikä on vahvistettu. Aiemmasta uutisoinnista, jossa on tarkempia tietoja raportoidusta, katso juttumme DHS:n tietovuodosta, joka paljasti yli 40 000 työntekijän yhteystiedot.

Miten vuotaneita henkilöstötietoja aseistetaan doxxausta varten

Doxxaus tarkoittaa jonkun yksityisten tietojen julkaisemista, yleensä häirinnän tai pelottelun mahdollistamiseksi. Henkilöstötiedot ovat tähän erityisen käyttökelpoisia, koska ne yhdistävät oikean nimen oikeaan työpaikkaan ja usein muihin tunnistetietoihin, jotka tekevät henkilön löytämisestä helppoa.

Kun tällaiset tiedot ovat julkisia, yleensä tapahtuu useita asioita:

  • Kohdennettu häirintä: Nimiä ja yhteystietoja voidaan käyttää ei-toivottuihin puheluihin, viesteihin ja sähköposteihin.
  • Sosiaalisen median yhdistäminen: Nimeä voidaan hakea eri alustoilta, jotta työidentiteetti voidaan yhdistää henkilökohtaiseen identiteettiin, mukaan lukien perheenjäseniin.
  • Impersonointi ja phishing: Hyökkääjät voivat käyttää tarkkoja tietoja luodakseen vakuuttavia viestejä, jotka näyttävät tulevan luotetusta lähteestä.
  • Datavälittäjien rikastaminen: Vuotaneet tiedot voidaan yhdistää tietoihin, joita kaupalliset datavälittäjät ovat jo myyneet tai jakaneet, täyttäen puutteita kuten kotiosoitteita.

Viimeinen kohta on syy siihen, miksi tämä tarina on merkityksellinen muillekin kuin valtion työntekijöille. Kenen tahansa tiedot voidaan koota samalla tavalla, ja selityksemme siitä, miten ICE ostaa sijaintitietoja, osoittaa, kuinka laajasti henkilötietoja kerätään ja jaetaan.

Miksi henkilöstötietoja on vaikea vetää takaisin, kun ne ovat levinneet

Salasana voidaan vaihtaa. Nimeä, puhelinnumeroa, sähköpostiosoitetta ja työhistoriaa ei voi nollata yhtä helposti. Kun tietojoukko on kopioitu, uudelleenjulkaistu ja peilattu foorumeille, tiedostonjakosivustoille ja sosiaalisen median alustoille, mikään yksittäinen taho ei voi poistaa sitä kokonaan.

Poistopyynnöillä voidaan poistaa yksittäisiä viestejä, mutta kopiot jäävät usein muualle. Hakukoneet ja aggregointisivustot voivat myös nostaa samoja tietoja esiin kauan sen jälkeen, kun alkuperäinen lähde on kadonnut. Siksi käytännön tavoite vuodon jälkeen on harvoin täydellinen poistaminen. Tavoitteena on vähentää sitä, kuinka helposti paljastuneet tiedot voidaan yhdistää muihin tietoihin sinusta, ja tehdä niillä toimimisesta vaikeampaa.

Mitä tämä tarkoittaa sinulle

Useimmat lukijat eivät työskentele DHS:lle, mutta samat mekanismit pätevät mihin tahansa tietomurtoon. Jos nimesi, sähköpostiosoitteesi tai puhelinnumerosi esiintyy vuodossa, sitä voidaan käyttää uudelleen phishingiin, häirintään tai identiteetin yhdistämiseen. Harmin ja vakavan ongelman välinen ero riippuu usein siitä, kuinka paljon muita tietoja sinusta on helposti löydettävissä.

Hyvä uutinen on, että hallitset sitä enemmän kuin ehkä luulet. Julkisen jalanjälkesi pienentäminen ennen kuin jotain menee pieleen on paljon helpompaa kuin jälkien siivoaminen.

Vaiheet oman altistumisesi rajoittamiseksi

  1. Tarkista, ovatko tietosi paljastuneet. Käytä luotettavaa tietovuotoilmoituspalvelua nähdäksesi, mitkä sähköpostiosoitteesi ja puhelinnumerosi ovat esiintyneet tunnetuissa vuodoissa. Käsittele jokaista osumaa kehotuksena vaihtaa kyseisen tilin salasana.
  2. Poistu datavälittäjien listoilta. Monet välittäjät julkaisevat nimiä, osoitteita, puhelinnumeroita ja sukulaisia. Useimmat tarjoavat poistumislomakkeen, vaikka se voi vaatia toistamista säännöllisesti, koska merkinnät voivat ilmestyä uudelleen.
  3. Kiristä sosiaalisen median tietosuoja-asetuksia. Rajoita, kuka näkee ystävälistasi, merkityt kuvasi, työnantajatietosi ja sijaintitietosi. Poista tiedot, jotka yhdistävät ammatillisen ja henkilökohtaisen identiteettisi.
  4. Käytä erillisiä sähköpostiosoitteita ja numeroita. Erilliset osoitteet pankki-, ostos- ja sosiaalitileille vaikeuttavat profiiliesi yhdistämistä vuodon jälkeen.
  5. Ota monivaiheinen tunnistautuminen käyttöön. Vaikka yhteystietosi olisivat julkisia, toinen tekijä tekee tilin kaappaamisesta paljon vaikeampaa.
  6. Suhtaudu epäillen odottamattomiin viesteihin. Jos joku ottaa sinuun yhteyttä tarkoilla henkilötiedoilla, älä oleta hänen olevan oikeutettu. Varmista asia virallisesta kanavasta, jonka itse etsit.
  7. Rajoita sijainnin jakamista. Tarkista, millä sovelluksilla on pääsy sijaintiisi, ja poista käytöstä kaikki, jotka eivät sitä tarvitse.

Yhteenveto

DHS:n tutkinta on vielä kesken, ja lisätietoja voi tulla esiin. Jo nyt on selvää, miten DHS:n tietomurto, jossa työntekijöitä doxxataan, voi muuttaa paljastuneet tiedot henkilökohtaiseksi turvallisuuskysymykseksi. Käytä muutama minuutti tällä viikolla tarkistaaksesi, ovatko omat tietosi paljastuneet, ja aloita datavälittäjien listoilta poistuminen. Lue aiempi uutisointimme DHS:n tietovuodosta saadaksesi tietovuodon yksityiskohdat, ja ICE:n sijaintitietoja käsittelevä artikkelimme saadaksesi taustatietoa siitä, miten henkilötietoja kerätään ja jaetaan.