Aktivistit sanovat julkaisseensa hakukelpoisen verkkotietokannan, joka sisältää tietoja noin 41 000:sta Department of Homeland Securityn työntekijästä, mukaan lukien undercover-ICE-agentit. The Epoch Timesin raportoimat väitteet ovat yhä vahvistamattomia. Siitä huolimatta tapaus on hyödyllinen esimerkki siitä, miten nopeasti vuodetut henkilötiedot voidaan muuttaa doxxausvälineeksi, ja miksi DHS-tietovuodon doxxaussuojaus on aihe, josta jokainen lukija voi oppia – työskenteli hän hallinnossa tai ei.

Mitä hakkerit ja aktivistit väittävät vuodetun

Raportin mukaan aktivistit julkaisivat tietokannan verkossa ja tekivät siitä hakukelpoisen. Otsikkoluku on 41 000 DHS:n työntekijää, ja väitteen mukaan joukkoon kuuluu undercover-ICE-agentteja. Käytettävissämme oleva lähdemateriaali on niukkaa, eikä se tarjoa täydellistä teknistä selvitystä siitä, miten tiedot on hankittu tai mitkä kentät tarkalleen ottaen sisältyvät.

Muut hakutuloksissa näkyvät uutisoinnit kuvaavat tapausta samankaltaisin sanankääntein. Raporteissa mainitaan epäilty vuoto, jonka lähteiden mukaan väitetään paljastaneen ICE:n ja Border Patrolin henkilöstön nimiä ja yhteystietoja, ja yhdessä otsikossa sanotaan Department of Peace -nimisen hakkeriryhmän väittävän murtautuneensa DHS:n henkilöstötiedostoihin. Toisessa raportissa sanotaan DHS:n tutkivan epäiltyä tietomurtoa, joka vaikuttaa noin 40 000 henkilöön. Emme ole itsenäisesti vahvistaneet mitään näistä yksityiskohdista. Taustatietoja siitä, mitä väitetään paljastuneen, löydät aiemmasta uutisoinnistamme: DHS-vuoto paljastaa yli 40 000 työntekijän yhteystiedot.

Miksi hakukelpoinen tietokanta helpottaa doxxausta

Varastettu tiedosto on yksi asia. Hakukelpoinen verkkosivusto on toinen. Kun tiedot ovat laskentataulukossa tai raakadumpissa, jonkun täytyy ladata ne, lajitella ne ja tietää, mitä etsiä. Hakuliittymä poistaa tämän kitkan. Kuka tahansa voi kirjoittaa nimen, kaupungin tai sähköpostiosoitteen ja saada tuloksia sekunneissa.

Se alentaa taitoa ja vaivaa, jota tarvitaan tietyn henkilön kohtelemiseen. Doxxaus tarkoittaa yleensä jonkun yksityisten tietojen julkaisemista, jotta muut voivat häiritä, uhkailla tai paikantaa hänet. Nimet, puhelinnumerot, sähköpostiosoitteet ja kotitiedot ovat rakennuspalikoita. Yhdistettynä jo julkisiin tietoihin, kuten sosiaalisen median profiileihin tai datavälittäjien listauksiin, muutama vuodettu kenttä voi riittää yksityiskohtaisen kuvan rakentamiseen henkilön elämästä.

Riski ulottuu myös nimettyjen henkilöiden ulkopuolelle. Perheenjäsenet, naapurit ja kaikki, jotka jakavat osoitteen tai puhelinliittymän asianomaisen henkilön kanssa, voivat joutua mukaan. Vuodetut yhteystiedot ruokkivat myös phishing- ja tekeytymisyrityksiä pitkään alkuperäisen julkaisun jälkeen.

Mikä DHS-vuodossa on yhä vahvistamatonta

On tärkeää olla selvillä siitä, mikä ei ole vahvistettua. Ydinväitteet tulevat henkilöiltä, jotka sanovat toteuttaneensa vuodon, eikä lähdeyhteenveto anna juuri muuta yksityiskohtaa kuin otsikkoluvut. Useat kohdat ovat yhä avoimia:

  • Onko 41 000:n luku tarkka, vai sisältääkö data kopioita, vanhentuneita merkintöjä tai väärennettyjä tietueita.
  • Sisältääkö tietokanta todella undercover-ICE-agentteja, kuten väitetään.
  • Miten tiedot on hankittu ja tulivatko ne DHS:n järjestelmien tietomurrosta vai muusta lähteestä.
  • Mitkä tietokentät kustakin henkilöstä sisältyvät.

Haktivistien väitteet ovat joskus liioiteltuja, ja vuodetut tietoaineistot ovat joskus kierrätettyjä vanhemmista tapauksista. Kunnes DHS tai riippumattomat tutkijat vahvistavat yksityiskohdat, suhtaudu erityiskohtiin varoen. Raportit siitä, että DHS tutkii asiaa, viittaavat siihen, että asia otetaan vakavasti, mutta tutkinta ei ole jokaisen väitteen vahvistus.

Miten vähentää omaa tietojesi altistumista

Useimmat ihmiset eivät koskaan joudu kohteeksi samalla tavalla kuin liittovaltion työntekijä, mutta samat altistumismekanismit pätevät kaikkiin. Käytännönläheinen DHS-tietovuodon doxxaussuojaus alkaa siitä, että vähennät sitä, mitä sinusta on löydettävissä.

  • Tarkista tietomurtoilmoituspalvelut. Etsi sähköpostiosoitteesi ja puhelinnumerosi luotettavista tietomurtojen hakutyökaluista nähdäksesi, missä ne ovat esiintyneet.
  • Kieltäydy datavälittäjistä. Moni välittäjä julkaisee nimiä, osoitteita, sukulaisia ja puhelinnumeroita. Useimmat tarjoavat kieltäytymislomakkeita, joskin pyynnöt voi joutua toistamaan säännöllisesti.
  • Erottele identiteettisi. Käytä eri sähköpostiosoitteita ja mahdollisuuksien mukaan eri puhelinnumeroita työhön, ostoksiin ja henkilökohtaisiin tileihin, jotta yksi vuoto ei avaa kaikkea.
  • Kiristä sosiaalisen median asetuksia. Rajoita, kuka näkee sijaintisi, työpaikkasi, perheesi ja kuvasi.
  • Käytä vahvoja, yksilöllisiä salasanoja ja monivaiheista tunnistautumista. Tämä rajoittaa vahinkoa, jos vuodettuja yhteystietoja käytetään tilien kaappausyrityksiin.
  • Suhtaudu epäillen odottamattomiin viesteihin. Vuodetut yhteystiedot ruokkivat phishingiä, joten varmista pyynnöt eri kanavaa pitkin.

VPN voi piilottaa IP-osoitteesi vierailemiltasi sivustoilta, mutta se ei poista tietoja, jotka on jo julkaistu vuodetussa tietokannassa tai välittäjän sivustolla. Kohtele sitä yhtenä kerroksena, ei korjauksena paljastuneille henkilötiedoille.

Mitä tämä tarkoittaa sinulle

Jos työskentelet hallinnossa, lainvalvonnassa tai missä tahansa roolissa, joka herättää vihamielisyyttä, oleta, että yhteystietosi voidaan kerätä, ja käy altistumisesi läpi nyt. Jos et työskentele, oppi pätee silti: kun henkilötiedot vuodetaan ja tehdään hakukelpoisiksi, niitä on hyvin vaikea vetää takaisin. Sen vähentäminen, mitä sinusta on olemassa alun alkaen, on luotettavin puolustus.

Keskeiset havainnot

Väitetty 41 000 DHS:n työntekijän vuoto on vahvistamaton, mutta mekanismit ovat tuttuja ja opettavaisia. Käy oma jalanjälkesi läpi tällä viikolla: aja sähköpostisi tietomurtoilmoituspalvelun läpi, lähetä kieltäytymispyynnöt datavälittäjille ja lukitse sosiaaliset tilisi. Lisää siitä, mitä väitetään paljastuneen, löydät aiemmasta uutisoinnistamme DHS:n työntekijöiden yhteystietojen vuodosta, ja palaa katsomaan, kun lisätietoja vahvistetaan.