AktivistI tvrde da su objavili pretraživu internetsku bazu podataka koja sadrži podatke o otprilike 41.000 zaposlenika Ministarstva domovinske sigurnosti (DHS), uključujući tajne agente ICE-a. Tvrdnje, o kojima je izvijestio The Epoch Times, ostaju neprovjerene. Unatoč tome, priča je koristan primjer kako se procurjeli osobni podaci mogu brzo pretvoriti u alat za doxxing i zašto je zaštita od doxxinga zbog curenja podataka DHS-a tema iz koje svaki čitatelj može nešto naučiti, bez obzira radi li u državnoj službi ili ne.

Što hakeri i aktivisti tvrde da je procurjelo

Prema izvješću, aktivisti su objavili bazu podataka na internetu i učinili je pretraživom. Glavna brojka je 41.000 zaposlenika DHS-a, uz tvrdnju da skup uključuje tajne agente ICE-a. Izvorni materijal koji imamo je kratak i ne pruža potpuni tehnički prikaz toga kako su podaci dobiveni ili koja su točno polja uključena.

Ostali tekstovi koji se pojavljuju u rezultatima pretraživanja opisuju incident na sličan način. Izvješća spominju sumnju na curenje za koje izvori kažu da je razotkrilo imena i kontakt podatke osoblja ICE-a i granične policije, a jedan naslov kaže da hakerska skupina koja sebe naziva Department of Peace tvrdi da je provalila u osobne dosjee DHS-a. Drugo izvješće kaže da DHS istražuje sumnju na provalu koja je zahvatila oko 40.000 ljudi. Nijedan od tih detalja nismo neovisno potvrdili. Za kontekst o tome što je navodno razotkriveno, pogledajte naše ranije izvješće: DHS-ovo curenje razotkriva kontakt podatke više od 40.000 zaposlenika.

Zašto pretraživa baza podataka olakšava doxxing

Ukradena datoteka je jedno. Pretraživo web-mjesto je nešto drugo. Kad podaci stoje u tablici ili sirovom dumpu, netko ih mora preuzeti, sortirati i znati što tražiti. Pretraživo sučelje uklanja tu prepreku. Svatko može upisati ime, grad ili adresu e-pošte i dobiti rezultate u nekoliko sekundi.

To smanjuje vještinu i trud potrebne za ciljanje određene osobe. Doxxing općenito znači objavljivanje nečijih privatnih podataka kako bi ih drugi mogli uznemiravati, prijetiti im ili ih locirati. Imena, telefonski brojevi, adrese e-pošte i podaci o domu su temeljni elementi. U kombinaciji s podacima koji su već javni, poput profila na društvenim mrežama ili popisa brokera podataka, nekoliko procurjelih polja može biti dovoljno za sastavljanje detaljne slike nečijeg života.

Rizik se proteže i izvan navedenih osoba. Članovi obitelji, susjedi i svatko tko dijeli adresu ili telefonski plan s pogođenom osobom može biti uvučen. Procurjeli kontakt podaci također dugo nakon izvorne objave hrane pokušaje phishnga i lažnog predstavljanja.

Što ostaje neprovjereno u vezi s curenjem podataka DHS-a

Važno je biti jasan o tome što nije utvrđeno. Temeljne tvrdnje dolaze od ljudi koji kažu da su izveli curenje, a sažetak izvora daje malo detalja osim glavnih brojki. Nekoliko pitanja ostaje otvoreno:

  • Je li brojka od 41.000 točna ili podaci uključuju duplikate, zastarjele unose ili izmišljene zapise.
  • Uključuje li baza podataka doista tajne agente ICE-a, kako se tvrdi.
  • Kako su podaci dobiveni i dolaze li iz provale u sustave DHS-a ili iz drugog izvora.
  • Koja su polja podataka uključena za svaku osobu.

Tvrdnje hakativista ponekad su pretjerane, a procurjeli skupovi podataka ponekad se recikliraju iz starijih incidenata. Dok DHS ili neovisni istraživači ne potvrde detalje, pojedinosti treba tretirati s oprezom. Izvješća da DHS istražuje sugeriraju da se stvar shvaća ozbiljno, ali istraga nije potvrda svake tvrdnje.

Kako smanjiti vlastitu izloženost podataka

Većina ljudi nikada neće biti meta na način na koji to može biti savezni zaposlenik, ali isti mehanizmi izloženosti vrijede za sve. Praktična zaštita od doxxinga zbog curenja podataka DHS-a počinje smanjivanjem onoga što se o vama može pronaći.

  • Provjerite usluge obavijesti o povredama podataka. Pretražite svoje adrese e-pošte i telefonske brojeve na uglednim alatima za provjeru povreda podataka kako biste vidjeli gdje su se pojavili.
  • Odjavite se od brokera podataka. Mnogi brokeri objavljuju imena, adrese, rodbinu i telefonske brojeve. Većina nudi obrasce za odjavu, iako ćete možda morati povremeno ponoviti zahtjeve.
  • Razdvojite svoje identitete. Koristite različite adrese e-pošte i, gdje je moguće, telefonske brojeve za posao, kupovinu i osobne račune, kako jedno curenje ne bi otključalo sve.
  • Pojačajte postavke društvenih mreža. Ograničite tko može vidjeti vašu lokaciju, radno mjesto, obitelj i fotografije.
  • Koristite jake, jedinstvene lozinke i višefaktorsku autentifikaciju. To ograničava štetu ako se procurjeli kontakt podaci koriste za pokušaje preuzimanja računa.
  • Budite skeptični prema neočekivanim porukama. Procurjeli kontakt podaci hrane phishing, stoga provjerite zahtjeve putem zasebnog kanala.

VPN može sakriti vašu IP adresu od web-mjesta koja posjećujete, ali ne uklanja informacije koje su već objavljene u procurjeloj bazi podataka ili na web-mjestu brokera. Tretirajte ga kao jedan sloj, a ne kao rješenje za razotkrivene osobne podatke.

Što to znači za vas

Ako radite u državnoj službi, provedbi zakona ili na bilo kojoj poziciji koja privlači neprijateljstvo, pretpostavite da bi vaši kontakt podaci mogli biti prikupljeni i pregledajte svoju izloženost sada. Ako ne radite, lekcija i dalje vrijedi: kad se osobni podaci jednom procure i učine pretraživima, vrlo ih je teško povući. Smanjivanje onoga što o vama postoji na prvom mjestu najpouzdanija je obrana.

Ključni zaključci

Tvrdnje o curenju podataka 41.000 zaposlenika DHS-a nisu provjerene, ali mehanizmi su poznati i poučni. Provedite reviziju vlastitog digitalnog otiska ovog tjedna: provjerite svoje adrese e-pošte putem usluge obavijesti o povredama podataka, pošaljite zahtjeve za odjavu brokerima podataka i zaključajte svoje račune na društvenim mrežama. Za više o tome što je navodno razotkriveno, pročitajte naše postojeće izvješće o curenju kontakt podataka zaposlenika DHS-a i provjerite ponovno kako se potvrđuje više detalja.