Navodno curenje podataka DHS-a s 41.000 zaposlenika i ugovaratelja podsjetnik je da osobni podaci povezani s državnim radom rijetko ostaju privatni nakon što jednom izađu u javnost. Prema pregledu sigurnosnih vijesti, podaci za više od 41.000 zaposlenika i ugovaratelja Ministarstva domovinske sigurnosti pojavili su se online. Sažetak koji imamo je kratak, pa se ovaj tekst drži onoga što je objavljeno i usredotočuje se na to što to znači u praksi.

Što je curenje DHS-a navodno razotkrilo

Izvor opisuje incident u jednom naslovu i kratkom sažetku: podaci za više od 41.000 zaposlenika i ugovaratelja DHS-a "upravo su dospjeli na web". Sažetak ne navodi koja su polja bila uključena, tko je objavio podatke, kako su dobiveni ni kada se dogodilo samo izlaganje.

Taj je jaz važan. Nećemo nagađati o sadržaju, poput telefonskih brojeva, adresa ili lokacija rada, jer ih izvor ne navodi. Ako DHS ili pogođene osobe objave više pojedinosti, slika rizika mogla bi se promijeniti. Za sada je sigurna pretpostavka da curenje podataka zaposlenika i ugovaratelja može uključivati identifikacijske i radne pojedinosti te da bi svatko potencijalno pogođen trebao postupati kao da je dio toga u optjecaju.

Isti pregled vijesti dotiče se i nedavnih Cisco zero-day ranjivosti i cybernapada uz pomoć umjetne inteligencije, ali dostavljeni izvadak ne nudi tehničke pojedinosti ni o jednom ni o drugom.

Kako se procurjeli podaci zaposlenika koriste protiv žrtava

Procurjeli podaci o državnim službenicima vrijedni su jer obmanu čine uvjerljivom. Čak i osnovne pojedinosti poput imena, poslodavca i funkcije mogu pomoći napadaču da sastavi uvjerljivu poruku. Uobičajene upotrebe ove vrste podataka uključuju:

  • Ciljani phishing: E-poruke ili SMS poruke koje nekoga oslovljavaju imenom i spominju njegovu agenciju ili posao, zbog čega lažna stranica za prijavu ili privitak izgledaju rutinski.
  • Lažno predstavljanje: Napadači koji se predstavljaju kao kolega, nadređeni, IT podrška ili ugovaratelj kako bi zatražili vjerodajnice ili uplate.
  • Pokušaji preuzimanja računa: Korištenje izloženih identifikatora za pogađanje sigurnosnih pitanja, pokretanje poništavanja zaporki ili isprobavanje ponovno korištenih zaporki.
  • Socijalni inženjering obitelji i kontakata: Poruke koje iskorištavaju nečiji posao kako bi izvršile pritisak na rođake ili prijatelje.

Zajednička nit je povjerenje. Što se čini da napadač zna više, cilj je obično manje sumnjičav. Zato curenje ne mora uključivati zaporke da bi prouzročilo štetu.

Koraci za provjeru izloženosti i zaključavanje računa

Ne morate raditi za DHS da biste imali koristi od ovih koraka. Svatko ih može primijeniti nakon bilo kojeg proboja.

  1. Provjerite pojavljuje li se vaš e-mail u poznatim probojima. Ugledne usluge obavješćivanja o probojima omogućuju pretragu prema adresi e-pošte. Ako ste zaposlenik ili ugovaratelj DHS-a, pazite i na službene obavijesti svog poslodavca.
  2. Zamrznite svoj kredit. Zamrzavanje kredita besplatno je u Sjedinjenim Državama i blokira otvaranje novih računa na vaše ime. Možete ga privremeno ukinuti kada vam zatreba kredit.
  3. Uključite višefaktorsku autentifikaciju (MFA). Gdje je moguće, preferirajte aplikaciju za autentifikaciju ili hardverski sigurnosni ključ umjesto SMS kodova.
  4. Koristite jedinstvene zaporke. Upravitelj zaporki to čini izvedivim. Promijenite svaku zaporku koju ste ponovno koristili na više računa.
  5. Provjerite neočekivane zahtjeve. Ako poruka tvrdi da dolazi od kolege, HR-a ili IT-a, potvrdite to putem zasebnog kanala kojem već vjerujete prije klikanja ili odgovaranja.
  6. Pregledajte postavke oporavka računa. Provjerite jesu li e-adrese i telefonski brojevi za oporavak vaši i ažurni.

Što to znači za vas

Ako ste među otprilike 41.000 navodno pogođenih osoba, pretpostavite da prevaranti mogu znati više o vama nego inače i budite posebno skeptični prema neželjenim kontaktima, osobito onima koji spominju vaš posao. Prijavite sumnjive poruke sigurnosnom timu svoje organizacije.

Ako niste pogođeni, lekcija i dalje vrijedi. Podaci državnih tijela i ugovaratelja stalna su meta, a pojedinosti koje phishing poruku čine uvjerljivom često dolaze iz prošlih curenja. Pojačavanje vlastite obrane sada malo košta u usporedbi s kasnijim rješavanjem krađe identiteta.

Zašto su Cisco zero-day ranjivosti podsjetnik da zakrpatite mrežne uređaje

Isti pregled vijesti spominje nedavne Cisco zero-day ranjivosti, odnosno nedostatke koji se iskorištavaju prije nego što je popravak široko dostupan. Izvadak ne daje pojedinosti o tome koji su proizvodi pogođeni, pa ne možemo reći kako je bilo koji konkretni čitatelj izložen. Provjerite službene Cisco sigurnosne savjete ako vi ili vaša organizacija koristite njihovu opremu.

Opće načelo vrijedi bez obzira na to: usmjerivači, vatrozidi i drugi mrežni uređaji nalaze se na rubu mreže, pa su nezakrpani nedostaci na njima privlačne mete. Kad popravak postoji, primijenite ga promptno. Povijest WannaCry ransomwarea pokazuje koliko odgođeno zakrpanje poznatog exploatа može biti skupo. Za još jedan primjer napadača koji ciljaju kritične sustave, pogledajte naš izvještaj o tome kako Obalna straža i FBI istražuju cybernapade na tankere.

Ključni zaključci

Navodno curenje podataka DHS-a s 41.000 zaposlenika i ugovaratelja koristan je poticaj da preispitate vlastitu izloženost. Provjerite alate za obavješćivanje o probojima, zamrznite svoj kredit, omogućite MFA na važnim računima i postupajte oprezno s neočekivanim porukama. Ako upravljate usmjerivačima ili drugim mrežnim uređajima, instalirajte popravke dobavljača čim postanu dostupni umjesto da čekate. Mali, rutinski koraci ostaju najpouzdaniji način da ograničite štetu kada osobni podaci izađu u javnost.