Yli 700 000 ihmisen tiedot, jotka liittyvät Belgian IFAPME-koulutusvirastoon, ovat nyt saatavilla ilmaiseksi pimeässä verkossa Cybernewsin raportoinnin mukaan. IFAPME-tietovuodon julkaisu pimeässä verkossa on merkittävää, koska ilmainen data leviää nopeasti. Kun tietoaineisto ei maksa mitään, yhä useammat rikolliset voivat ladata sen, lajitella sen ja käyttää sitä.

Tässä artikkelissa selitämme, mitä tiedämme, mitä data voi mahdollistaa ja mitä voit tehdä asialle.

Mitä vuodettiin ja ketä se koskee

Cybernews raportoi, että IFAPME-tietoaineisto kattaa yli 700 000 ihmistä ja se on julkaistu ilmaiseksi pimeässä verkossa. Tämä mittakaava viittaa siihen, että se ulottuu selvästi nykyisten opiskelijoiden ulkopuolelle ja voi sisältää entisiä osallistujia ja muita, jotka ovat olleet yhteydessä virastoon. Lähdemateriaali ei erittele kaikkia tietueiden kenttiä, joten suhtaudu varoen kaikkiin väitteisiin tietyistä tietotyypeistä, kunnes virasto vahvistaa ne.

Sosiaalisessa mediassa julkaistu hälytys, joka nousi esiin hakutuloksissa tapauksesta, väitti, että myyjä oli myös mainostanut noin 85 000 IBAN-numeroa foorumilla. Emme voineet vahvistaa tätä lukua itsenäisesti, eikä se ollut osa Cybernewsin yhteenvetoa. Jos pankkitiedot ovat mukana, riski muuttuu, joten virallisia lausuntoja kannattaa seurata.

Ilmainen julkaisu on keskeinen kehitysaskel. Yksityisesti myyty data tavoittaa yleensä rajoitetun joukon ostajia. Ilmaiseksi annettu data taas kopioituu foorumeille ja sitä käytetään uudelleen kuukausien tai vuosien ajan.

Miten rikolliset voivat käyttää IFAPME-tietueita tietojenkalasteluun ja identiteettipetoksiin

Koulutus- ja ilmoittautumistiedot ovat hyödyllisiä petostentekijöille, koska niihin liittyy konteksti. Viesti, joka mainitsee todellisen instituution, jonka kanssa henkilö on ollut tekemisissä, on paljon vakuuttavampi kuin satunnainen roskaposti. Tässä on, mitä se tyypillisesti mahdollistaa:

  • Kohdennettu tietojenkalastelu: Sähköpostit tai tekstiviestit, jotka esiintyvät koulutusvirastona, työnantajana tai pankkina ja viittaavat todellisiin tietoihin luottamuksen rakentamiseksi.
  • Identiteettipetos: Nimet, yhteystiedot ja muut henkilötiedot voidaan yhdistää muiden vuotojen tietoihin tilien avaamiseksi tai turvakysymyksiin vastaamiseksi.
  • Maksupetokset: Jos taloudelliset tiedot ovat paljastuneiden tietueiden joukossa, odota väärennettyjä hyvitysilmoituksia, "maksu epäonnistui" -hälytyksiä ja suoraveloituspetoksia.
  • Tunnistetietohyökkäykset: Paljastuneita sähköpostiosoitteita voidaan testata muita palveluita vastaan, erityisesti jos salasanoja käytetään uudelleen.

Kuvio on tuttu muista tapauksista. Väitetyssä IDScan-ajokorttivuodossa huolenaiheena oli, että henkilöllisyystodistukset antavat rikollisille raaka-aineet vakuuttavaan petokseen. Samoin hotellivieraiden tietomurto osoitti, miten todelliseen palveluun liittyvät henkilötiedot voidaan muuttaa uskottaviksi huijauksiksi.

Miten voit tarkistaa altistumisesi ja suojata tilisi

Sinun ei tarvitse odottaa ilmoitusta toimiaksesi. Aloita näillä vaiheilla:

  1. Etsi virallista viestintää. Tarkista sähköpostisi ja roskapostikansiosi mahdollisen IFAPME:lta tulevan viestin varalta. Siirry viraston viralliselle verkkosivustolle kirjoittamalla osoite itse sen sijaan, että seuraisit viestissä olevaa linkkiä.
  2. Tarkista tietomurtotarkistustyökalut. Luotettavat tietomurtojen tarkistuspalvelut antavat sinun hakea sähköpostiosoitteellasi ja puhelinnumerollasi. Huomaa, että uuden vuodon indeksointi voi kestää aikansa.
  3. Ota monivaiheinen tunnistautuminen käyttöön. Kytke se päälle sähköpostille, verkkopankille ja kaikille tileille, jotka liittyvät henkilöllisyyteesi. Todennussovellus tai laitteistoturva-avain on vahvempi kuin tekstiviestikoodit.
  4. Vaihda uudelleenkäytetyt salasanat. Käytä jokaisella tilillä yksilöllistä salasanaa, mieluiten salasananhallintaohjelmassa. Aloita sähköpostistasi, koska se hallitsee salasanan palautuksia muualla.
  5. Seuraa tiliotteitasi. Ilmoita tuntemattomista veloituksista nopeasti. Jos uskot IBAN-tilisi paljastuneen, kysy pankiltasi hälytyksistä ja siitä, miten luvattomista suoraveloituksista voi valittaa.
  6. Suhtaudu odottamattomaan yhteydenottoon epäluuloisesti. Älä napsauta linkkejä tai soita numeroihin viesteissä. Ota yhteyttä organisaatioon jo luottamillasi tiedoilla.

Miksi tietojen minimointi ja tietomurtovasteiden tavat ovat tärkeitä

Useimmat ihmiset eivät voi vaikuttaa siihen, miten organisaatio tallentaa heidän tietueensa. Se, mitä voit hallita, on se, kuinka paljon luovutat tietoja ja kuinka nopeasti reagoit, kun jotain vuotaa. Anna vain tiedot, joita lomake todella vaatii, käytä erillistä sähköpostiosoitetta rekisteröitymisiin ja vältä samojen tietojen käyttämistä uudelleen kaikkialla. Jokainen näistä rajoittaa sitä, mitä tällainen vuoto voi paljastaa sinusta.

Organisaatioille opetus on sama päinvastoin: kerää vähemmän, säilytä lyhyempiä aikoja ja suojaa se, mikä jää jäljelle. Suuret tietoaineistot, joita säilytetään kauan sen jälkeen, kun ne ovat hyödyllisiä, muuttuvat vastuiksi. Jopa altistumiset, jotka eivät ole klassisia hakkerointi-iskuja, voivat olla vakavia, kuten Valven 12 TB:n altistuminen julkisesta päätepisteestä, joka osoittaa, miten vuosien tallennettu data voi olla vaarassa yhden virheellisen määrityksen kautta.

Mitä tämä tarkoittaa sinulle

Jos olet joskus ilmoittautunut, kouluttautunut tai muuten ollut tekemisissä IFAPME:n kanssa, oleta, että tietosi voivat olla kierrossa, ja toimi sen mukaisesti. Välitön vaara ei ole dramaattinen tilin haltuunotto, vaan jatkuva virta vakuuttavia, personoituja huijausyrityksiä. Rauhallisena pysyminen ja odottamattomien asioiden tarkistaminen poistaa suurimman osan tästä riskistä. VPN ei peru tällaista vuotoa, koska data paljastui lähteessä, joten keskity sen sijaan tilin turvallisuuteen ja huijaustietoisuuteen.

Keskeiset huomiot

  • Tarkista, esiintyvätkö tietosi IFAPME-tietovuodon pimeän verkon julkaisussa käyttämällä tietomurtojen tarkistustyökaluja ja seuraamalla virallisia ilmoituksia.
  • Kytke monivaiheinen tunnistautuminen päälle ja käytä yksilöllisiä salasanoja aloittaen sähköpostista ja verkkopankista.
  • Suhtaudu skeptisesti viesteihin, jotka mainitsevat IFAPME:n, koulutuksen, maksut tai hyvitykset, ja varmista ne virallisten kanavien kautta.
  • Seuraa pankkitiliäsi, jos on pienikin mahdollisuus, että IBAN-tilisi paljastui.
  • Rinnakkaisena esimerkkinä siitä, miten paljastuneet henkilöllisyystodistukset johtavat petosriskiin, lue kattavuutemme IDScan-ajokorttivuodosta.

IFAPME-vuodon täysi laajuus voi selvitä, kun virasto ja tutkijat jakavat lisätietoja. Siihen asti turvallisin askel on suojata tilisi nyt ja pysyä valppaana kaiken suhteen, mikä tuntuu kohdennetulta.