Ministarstvo domovinske sigurnosti (DHS) istražuje povredu podataka koja je možda razotkrila kadrovske evidencije 40.000 zaposlenika, uključujući agente ICE-a i osoblje CBP-a Granične patrolе koji su doživjeli doxxing. Taj je slučaj jasan primjer kako povreda podataka DHS-a i doxxing zaposlenika mogu iz tehničkog incidenta prerasti u stvarni osobni rizik. Ovaj tekst pokriva što je dosad objavljeno, zašto je procurjele evidencije tako teško zadržati pod kontrolom i što svaki čitatelj može učiniti kako bi smanjio vlastitu izloženost.

Što dosad znamo o povredi podataka DHS-a

Prema izvještajima, DHS istražuje povredu koja je možda razotkrila kadrovske evidencije otprilike 40.000 zaposlenika. Među pogođenima su agenti ICE-a i osoblje CBP-a Granične patrolе koji su doživjeli doxxing, što znači da su njihovi osobni podaci objavljeni ili javno kružili.

Dostupni detalji su ograničeni. Riječ "možda" ovdje je važna: istraga je u tijeku, a puni opseg onoga što je razotkriveno nije razložen u izvornom izvještaju. Nećemo spekulirati izvan onoga što je potvrđeno. Za ranije izvještavanje s više pojedinosti o objavljenome pogledajte naš tekst o curenju podataka DHS-a koje je razotkrilo kontaktne podatke više od 40.000 zaposlenika.

Kako se procurjele evidencije zaposlenika zloupotrebljavaju za doxxing

Doxxing je objavljivanje nečijih privatnih podataka, obično kako bi se omogućilo uznemiravanje ili zastrašivanje. Kadrovske evidencije posebno su korisne za to jer povezuju stvarno ime sa stvarnim radnim mjestom, a često i s drugim identifikatorima koji osobu čine lakom za pronaći.

Kad ovakve evidencije postanu javne, obično se dogodi nekoliko stvari:

  • Ciljano uznemiravanje: imena i kontaktni podaci mogu se koristiti za neželjene pozive, poruke i e-poštu.
  • Povezivanje na društvenim mrežama: ime se može pretraživati po platformama kako bi se radni identitet povezao s osobnim, uključujući članove obitelji.
  • Impersonacija i phishing: napadači mogu iskoristiti točne podatke za sastavljanje uvjerljivih poruka koje izgledaju kao da dolaze iz pouzdanog izvora.
  • Obogaćivanje podataka kod brokera podataka: procurjeli podaci mogu se kombinirati s informacijama koje komercijalni brokeri podataka već prodaju ili dijele, popunjavajući praznine poput kućnih adresa.

Posljednja je točka razlog zašto je ova priča važna i izvan državnih službenika. Informacije bilo koga mogu se sastaviti na isti način, a naš objašnjivač o tome kako ICE kupuje podatke o lokaciji pokazuje koliko se široko osobni podaci prikupljaju i dijele.

Zašto je kadrovske podatke teško povući kad se jednom prošire

Lozinka se može promijeniti. Ime, telefonski broj, adresa e-pošte i povijest zaposlenja ne mogu se tako lako resetirati. Kad se skup evidencija jednom kopira, ponovno objavi i preslika po forumima, stranicama za dijeljenje datoteka i društvenim platformama, nijedna strana ne može sve to ukloniti.

Zahtjevi za uklanjanje mogu ukloniti pojedinačne objave, ali kopije često opstaju drugdje. Tražilice i agregatorske stranice također mogu nastaviti prikazivati iste podatke dugo nakon što izvorni izvor nestane. Zato praktični cilj nakon curenja rijetko je potpuno uklanjanje. To je smanjenje lakoće kojom se razotkriveni podaci mogu povezati s drugim informacijama o vama i otežavanje njihove zloupotrebe.

Što to znači za vas

Većina čitatelja ne radi za DHS, ali ista mehanika vrijedi za svaku povredu podataka. Ako se vaše ime, e-pošta ili telefonski broj pojave u curenju, mogu se ponovno iskoristiti za phishing, uznemiravanje ili povezivanje identiteta. Razlika između neugodnosti i ozbiljnog problema često se svodi na to koliko je drugih informacija o vama lako pronaći.

Dobra je vijest da kontrolirate više toga nego što mislite. Smanjenje javnog otiska prije nego što nešto pođe po zlu daleko je lakše od čišćenja posljedica.

Koraci za ograničavanje vlastite izloženosti

  1. Provjerite jesu li vaši podaci razotkriveni. Upotrijebite renomiranu uslugu obavještavanja o povredama podataka kako biste vidjeli koje su se vaše adrese e-pošte i telefonski brojevi pojavili u poznatim curenjima. Svaki pogodak shvatite kao poticaj da promijenite lozinku tog računa.
  2. Odjavite se od brokera podataka. Mnogi brokeri objavljuju imena, adrese, telefonske brojeve i rodbinu. Većina nudi obrazac za odjavu, iako ćete ga možda morati povremeno ponoviti jer se unosi mogu ponovno pojaviti.
  3. Pojаčajte postavke privatnosti na društvenim mrežama. Ograničite tko može vidjeti vaš popis prijatelja, označene fotografije, podatke o poslodavcu i lokaciji. Uklonite informacije koje povezuju vaš profesionalni i osobni identitet.
  4. Koristite odvojene e-adrese i brojeve. Različite adrese za bankarstvo, kupovinu i društvene račune otežavaju povezivanje vaših profila nakon curenja.
  5. Uključite višefaktorsku autentifikaciju. Čak i ako su vaši kontaktni podaci javni, drugi faktor znatno otežava preuzimanje računa.
  6. Budite skeptični prema neočekivanim porukama. Ako vas netko kontaktira s točnim osobnim podacima, nemojte pretpostavljati da je legitimno. Provjerite putem službenog kanala koji sami pronađete.
  7. Ograničite dijeljenje lokacije. Pregledajte koje aplikacije imaju pristup vašoj lokaciji i isključite sve čemu to nije potrebno.

Zaključak

Istraga DHS-a još je u tijeku i mogu se pojaviti novi detalji. Već je jasno kako povreda podataka DHS-a i doxxing zaposlenika mogu razotkrivene evidencije pretvoriti u pitanje osobne sigurnosti. Odvojite nekoliko minuta ovaj tjedan da provjerite jesu li vaši vlastiti podaci razotkriveni i počnite se odjavljivati od brokera podataka. Pročitajte naše ranije izvještavanje o curenju podataka DHS-a za pojedinosti o povredi i naš članak o ICE-ovim podacima o lokaciji za kontekst o tome kako se osobni podaci prikupljaju i dijele.