TechRadarin mukaan "Icepick"-niminen vuoto on väitetysti paljastanut tietoja 41 000 Department of Homeland Securityn (DHS) työntekijästä, mukaan lukien peitetehtävissä toimivat ICE-agentit ja urakoitsijat. Icepick-tietomurrosta DHS:ssa on sittemmin tehty hakukelpoinen tietokanta, mikä tekee varastetuista tiedoista huomattavasti helpompaa muiden hakea ja väärinkäyttää.

Uutinen tulee kahden muun suuren raportoidun vuodon kanssa: 220 miljoonaa matkustajatietoa, jotka kattavat yhdeksän vuoden lentoyhtiötiedot, ja 153 miljoonaa ajokorttia, jotka ovat ilmeisesti nousseet esiin venäläisellä kyberrikollisuusfoorumilla. FBI on väitetysti käynnistänyt tutkinnan ajokorttivuodosta. Yksityiskohdat näistä tapauksista ovat lähteissä rajallisia, joten tämä artikkeli keskittyy siihen, mitä on raportoitu, ja käytännön toimenpiteisiin.

Mitä Icepick-vuoto paljasti

Raportin mukaan Icepick-tietovuoto sisältää tietoja noin 41 000 DHS:n työntekijästä. Raportointi kertoo, että vuoto on paljastanut peitetehtävissä toimivia ICE-agentteja ja urakoitsijoita – henkilöitä, joiden henkilöllisyys on tavallisesti suojattu turvallisuus- ja operatiivisista syistä.

Huomionarvoisin yksityiskohta on hakukelpoinen tietokanta. Raaka tietovuoto on useimmille vaikeasti käytettävissä. Kun se on järjestetty sellaiseen muotoon, että kuka tahansa voi tehdä kyselyitä, väärinkäytön kynnys laskee jyrkästi. Tämä lisää doxxauksen (jonkun henkilökohtaisten tietojen julkaiseminen häirintää tai vaarantamista varten), kohdennetun tietojenkalastelun ja identiteettivarkauden riskiä.

Yhteenvedossa viitataan myös kahteen muuhun vuotoon: yhdeksän vuoden lentoyhtiötiedot, mukaan lukien matkustaja- ja passitiedot, jotka kattavat 220 miljoonaa matkustajatietoa, ja 153 miljoonaa ajokorttia, jotka ovat ilmeisesti julkaistu venäläisellä kyberrikollisuusfoorumilla. Lähdeaineisto ei anna tarkempia teknisiä tietoja siitä, miten mikään näistä on hankittu, joten lukijoiden tulisi suhtautua yksityiskohtiin kehittyvinä.

Miksi matkustaja- ja ajokorttitiedot ovat suuririskisiä

Kaikki vuodetut tiedot eivät ole samanarvoisia. Vuotanut salasana voidaan vaihtaa minuuteissa. Henkilöllisyysasiakirjoja ei voi vaihtaa yhtä helposti.

  • Passi- ja matkustajatiedot voivat paljastaa, kuka olet, minne matkustat ja milloin. Nämä tiedot auttavat hyökkääjiä laatimaan vakuuttavia tietojenkalasteluviestejä, kuten väärennettyjä lentoyhtiön ilmoituksia varausmuutoksesta.
  • Ajokorttitiedot sisältävät usein koko nimen, osoitteen, syntymäajan ja ajokortin numeron. Yhdessä nämä ovat identiteettivarkauden ja tilin kaappausyritysten rakennuspalikoita.
  • Valtion työntekijöiden tiedot sisältävät fyysisiä turvallisuusriskejä digitaalisten lisäksi, sillä paljastuminen voi johtaa häirintään tai kohteeksi joutumiseen.

Kun nämä tietojoukot limittyvät muiden tietomurtojen kanssa, rikolliset voivat koota yksityiskohtaisia profiileja. Sama dynamiikka pätee taloudellisiin vuotoihin. Heights Finance -tietomurto, joka vaikutti 750 000 asiakkaaseen on vastaava esimerkki siitä, miten vuodetut henkilötiedot lisäävät identiteettivarkauden riskiä.

Mitä tämä tarkoittaa sinulle

Jos olet DHS:n työntekijä tai urakoitsija tai työskentelet sellaisen kanssa, riskit ovat henkilökohtaisempia, ja sinun kannattaa seurata virastosi virallisia ohjeita. Kaikille muille keskeinen pointti on, että et välttämättä tiedä, ovatko matkustaja- tai ajokorttitietosi näissä tietojoukoissa. Raportoidun laajuuden perusteella on kohtuullista olettaa, että jonkinlainen altistuminen on mahdollista, jos olet lentänyt viime vuosina tai sinulla on yhdysvaltalainen ajokortti, vaikka sitä ei ole vahvistettu kenellekään yksittäiselle henkilölle.

Käytännön riski liittyy vähemmän yhteen dramaattiseen tapahtumaan ja enemmän huijausten hitaaseen lisääntymiseen, jotka kuulostavat uskottavilta, koska ne käyttävät todellisia tietoja sinusta.

Toimenpiteet, jotka kannattaa tehdä nyt, jos tietosi saattavat olla paljastuneet

Sinun ei tarvitse panikoida, mutta muutama toimenpide kannattaa tehdä:

  1. Aseta luottokielto. Luottotietotoimistoissa tehtävä luottokielto on ilmainen ja tekee paljon vaikeammaksi avata uusia tilejä nimissäsi. Voit poistaa sen väliaikaisesti, kun tarvitset luottoa.
  2. Ota tilien seuranta käyttöön. Ota käyttöön hälytykset pankki-, kortti- ja luottotapahtumista ja tarkista tiliotteet säännöllisesti.
  3. Suhtaudu pyytämättömiin viesteihin epäluuloisesti. Varo sähköposteja, tekstiviestejä tai puheluita, jotka mainitsevat lennon, passin tai ajokortin, vaikka ne sisältäisivät tarkkoja tietoja. Mene suoraan yrityksen viralliseen sovellukseen tai verkkosivustolle sen sijaan, että klikkaisit linkkejä.
  4. Käytä ainutlaatuisia salasanoja ja monivaiheista tunnistautumista. Tämä rajoittaa vahinkoja, jos yksi tili vaarantuu.
  5. Tarkkaile merkkejä henkilöllisyyden väärinkäytöstä, kuten odottamaton posti, hylätyt hakemukset tai tuntemattomat tilit luottoraportissasi.

Miten tietojen minimointi ja salaus rajoittavat tietomurron vahinkoja

Et voi hallita sitä, miten lentoyhtiöt tai virastot tallentavat tietojasi, mutta voit vähentää sitä, mitä on saatavilla vuotamaan.

Tietojen minimointi tarkoittaa vain tarpeellisen jakamista. Ohita valinnaiset kentät lomakkeissa, vältä todellisten tietojesi uudelleenkäyttöä monissa palveluissa ja poista vanhat tilit, joita et enää käytä. Mitä vähemmän tietoja yrityksellä on sinusta, sitä vähemmän voi paljastua tietomurrossa.

Salaus auttaa eri tavalla. Laitteidesi salaaminen ja salattujen yhteyksien käyttäminen suojaa hallitsemiasi tietoja, kuten tiedostoja, varmuuskopioita ja liikennettä julkisessa Wi-Fi-verkossa. VPN voi auttaa suojaamaan yhteyttäsi paikalliselta vakoilulta, mutta on tärkeää olla selkeä sen rajoituksista: se ei suojaa tietoja, jotka on jo tallennettu yrityksen tai hallituksen tietokantaan. Tämän kaltaiset tietomurrot tapahtuvat palvelinpuolella, joten henkilökohtaiset tavat vähentävät riskiä mutta eivät voi poistaa sitä.

Keskeiset huomiot

Icepick-tietomurto DHS:ssa yhdessä raportoitujen matkustaja- ja ajokorttivuotojen kanssa osoittaa, miten nopeasti varastetut tiedot voivat muuttua hakukelpoisiksi työkaluiksi petoksia ja doxxausta varten. Koska taustalla olevat yksityiskohdat olivat vielä kehittymässä raportointihetkellä, paras vastaus on tasainen, käytännönläheinen varovaisuus paniikin sijaan.

  • Aseta luottokielto suurimpien luottotietotoimistojen kanssa.
  • Ota käyttöön seuranta ja hälytykset taloudellisilla tileilläsi.
  • Suhtaudu odottamattomiin viesteihin matkustamisesta tai henkilöllisyysasiakirjoista epäluuloisesti, kunnes ne on vahvistettu.
  • Jaa vähemmän henkilötietoja aina kun mahdollista.

Toinen katsaus siihen, miten paljastuneet henkilötiedot muuttuvat tosielämän riskiksi, löytyy kattavuudestamme Heights Finance -tietomurrosta – käytä muutama minuutti tänään luottosi ja tiliesi suojaamiseen.