Department of Homeland Securityn tietoturvaloukkaus on nyt muutettu paikalliseksi kartaksi. Hoodlinen raportoinnin mukaan vuodettua dataa käytettiin kartoittamaan, missä ICE:en liittyvät työntekijät työskentelevät Richmondin, Virginian ympäristössä, mukaan lukien Global Entry -toimisto Henricossa. Tapaus osoittaa DHS:n tietovuodon doxxausriskien käytännön puolen: kun nimet ja työpaikat ovat vuodetetussa tietoaineistossa, kuka tahansa voi lajitella ne maantieteellisesti.

Lähdeartikkeli on lyhyt, ja rajoitamme tämän raportin siihen, mitä siinä sanotaan. Tässä on, mitä kartoitus näyttää, miten tällainen altistuminen toimii ja mitä voit tehdä omalle datallesi.

Mitä Richmondin alueen kartoitus näyttää

Raportin mukaan tietoturvaloukkauksella "kartoitettiin, missä ICE:n työntekijät työskentelevät Richmondin ympäristössä", ja tuloksiin sisältyy Global Entry -toimisto Henricossa. Se on ydinhavingto: alueellinen kuva työpaikoista, jotka liittyvät vuodettuihin DHS-tietoihin merkittyihin henkilöihin.

Huomionarvoinen yksityiskohta on Global Entry -toimisto. Se on julkinen sijainti, ei salainen kohde. Tämä viittaa siihen, että vuodetun datan ei tarvitse osoittaa salaisiin laitoksiin ollakseen arkaluonteista. Tavalliset työpaikat, yhdistettyinä yksittäisiin nimiin, riittävät riskin luomiseen.

Kartoitus perustuu laajempaan vuotoon. Aiempi uutisointi kuvasi raportoitua paljastumista yli 40 000 työntekijän yhteystiedoista, sekä erillistä kertomusta noin 41 000 työntekijän hakukelpoisesta tietokannasta, jonka aktivistit julkaisivat.

Miten vuodettu työpaikkadata muuttuu doxxaukseksi

Doxxaus tarkoittaa henkilöä koskevien tunnistetietojen julkaisemista tarkoituksena paljastaa tai kohdistaa häneen toimintaa. Pelkkä vuoto on kasa tietueita. Vahinko kasvaa, kun joku järjestää ne.

Muutama vaihe muuttaa raakadatan kohdistustyökaluksi:

  • Lajittelu paikan mukaan. Tietueet, joihin sisältyy toimisto tai kaupunki, voidaan suodattaa yhteen suurkaupunkialueeseen, minkä Richmondin kartta tekee.
  • Piirtäminen kartalle. Tietueiden visualisointi tekee niistä helppoja jakaa ja ymmärtää, jopa ihmisille, jotka eivät koskaan lukisi taulukkolaskentaa.
  • Ristiinviittaus. Nimet ja työpaikat voidaan yhdistää muihin julkisiin tietoihin, kuten sosiaalisen median profiileihin tai datavälittäjien listauksiin, jotta henkilöstä saadaan lisätietoja.

Mikään tästä ei vaadi edistyneitä hakkerointitaitoja. Siksi työpaikka- ja sijaintikentät tietoturvaloukkauksessa ovat niin merkityksellisiä. Laajemman tapauksen uutisointi on huomauttanut, että vuotoon liittyi ICE:n ja CBP:n henkilöstön doxxausta, ja DHS on sanonut tutkivansa asiaa.

Tämä koskee muutakin kuin valtion työntekijöitä. Mikä tahansa vuoto, joka sisältää työnantajan, osoitteen tai puhelinnumeron tiedot, voidaan kartoittaa ja ristiinviitata samalla tavalla.

Mikä on vahvistettu ja mikä on vielä vahvistamatonta

On hyödyllistä erottaa toisistaan se, mikä tiedetään ja mikä ei.

Lähteessä raportoitu:

  • Tietoturvaloukkausta käytettiin kartoittamaan, missä ICE:n työntekijät työskentelevät Richmondin ympäristössä.
  • Kartta sisältää Global Entry -toimiston Henricossa.

Liittyvässä uutisoinnissa raportoitu:

  • Icepick-niminen vuoto paljasti väitetysti tietoja 41 000 DHS-työntekijästä, mukaan lukien peitetehtävissä olevat ICE-agentit ja urakoitsijat, TechRadarin mukaan.
  • DHS tutkii asiaa.

Ei vahvistettu tarkastelemassamme aineistossa:

  • Kuinka tarkkoja tai ajantasaisia kukin tietue on.
  • Onko ketään Richmondin alueella listattua henkilöä kohdannut häirintää tai uhkauksia kartan vuoksi.
  • Vuodon datakenttien täydellinen luettelo.

Vuodetut tietoaineistot sisältävät usein vanhentuneita tai virheellisiä merkintöjä, joten niille rakennettu kartta voi sijoittaa ihmiset väärin. Se on itsessään riski, sillä virheellinen data voi osoittaa väärään henkilöön tai sijaintiin.

Mitä tämä tarkoittaa sinulle

Useimmat lukijat eivät ole liittovaltion työntekijöitä, mutta mekaniikka on sama. Työnantajasi, kaupunkisi, puhelinnumerosi ja sähköpostiosoitteesi ovat todennäköisesti tietokannoissa, joita et hallitse: datavälittäjillä, markkinointilistoilla, vanhoilla tileillä ja ammatillisissa hakemistoissa. Kun jokin niistä vuotaa, nämä kentät voidaan yhdistää muihin.

Richmondin opetus on, että sijainti- ja työpaikkatiedot ovat yksiä tietoturvaloukkauksen merkityksellisimmistä tiedoista, koska ne yhdistävät nimen fyysiseen paikkaan.

Oman datajalanjälkesi pienentäminen vuodon jälkeen

Et voi pyyhkiä itseäsi pois jokaisesta tietokannasta, mutta voit pienentää sitä, mikä on altistunut.

  1. Tarkista, mikä on julkista. Hae nimeäsi, puhelinnumeroasi ja kotiosoitettasi. Kirjaa ylös, millä sivustoilla ne luetellaan.
  2. Pyydä poistoja. Monet datavälittäjä- ja henkilöhakusivustot tarjoavat kieltäytymislomakkeita. Toista säännöllisesti, sillä listaukset usein palaavat.
  3. Rajoita työpaikkatietoja. Karsi työnantaja- ja sijaintitiedot sosiaalisen median profiileista ja ammatillisilta sivustoilta, missä voit.
  4. Käytä erillisiä yhteystietoja. Sähköpostialias tai toissijainen puhelinnumero rekisteröitymisiin pitää ensisijaiset tunnisteesi poissa vuodetuista listoista.
  5. Lukitse tilit. Käytä yksilöllisiä salasanoja ja monivaiheista tunnistautumista, jotta vuodettuja yhteystietoja on vaikeampi käyttää tilin kaappaukseen tai phishingiin.
  6. Odota seurantahuijauksia. Vuodettuja puhelinnumeroita ja sähköpostiosoitteita käytetään yleisesti phishingiin, joten ole varovainen odottamattomien viestien kanssa.
  7. Harkitse VPN:ää verkon yksityisyyden suojaamiseksi. Se piilottaa IP-osoitteesi vierailemiltasi sivustoilta, mutta ei poista dataa, joka on jo vuodossa.

Keskeiset havainnot

Richmondin kartoitus on selvä esimerkki DHS:n tietovuodon doxxausriskeistä: vuodetut tietueet muuttuvat paljon vaarallisemmiksi, kun joku lajittelee ne työpaikan ja sijainnin mukaan. Saadaksesi täyden kuvan tietoturvaloukkauksen laajuudesta, lue aiempi uutisointimme, mukaan lukien DHS:n vuodon ja saman uutisjakson muiden tapausten opetukset. Käytä sitten kymmenen minuuttia siihen, että tarkistat, mitkä henkilötiedot, erityisesti kotiosoitteesi, puhelinnumerosi ja työpaikkasi, esiintyvät tietokannoissa, joita et hallitse, ja aloita kieltäytyminen siellä, missä voit.