Curenje poznato kao „Icepick” navodno je razotkrilo podatke o 41.000 zaposlenika Ministarstva domovinske sigurnosti SAD-a (DHS), uključujući tajne agente ICE-a i vanjske suradnike, prenosi TechRadar. Podaci iz curenja „Icepick” u međuvremenu su pretvoreni u pretraživu bazu podataka, zbog čega je drugima znatno lakše pronaći i zloupotrijebiti ukradene informacije.

Vijest stiže uz dva druga velika prijavljena curenja: 220 milijuna zapisa o putnicima koji obuhvaćaju devet godina podataka zrakoplovnih kompanija te 153 milijuna vozačkih dozvola koje su se navodno pojavile na ruskom forumu za kibernetički kriminal. FBI je navodno pokrenuo istragu o curenju vozačkih dozvola. Pojedinosti o tim incidentima u izvornom su materijalu ograničene, pa se ovaj članak drži onoga što je objavljeno i usredotočuje se na praktične korake.

Što je razotkrilo curenje „Icepick”

Prema izvješću, skup podataka „Icepick” sadrži informacije o otprilike 41.000 zaposlenika DHS-a. Izvješća navode da je curenje razotkrilo tajne agente ICE-a i vanjske suradnike, osobe čiji su identiteti inače zaštićeni iz sigurnosnih i operativnih razloga.

Najviše se ističe pretraživa baza podataka. Sirovi skup podataka većini je ljudi teško upotrebljiv. Kada se organizira u nešto što svatko može pretraživati, prepreka zloupotrebi naglo se smanjuje. To povećava rizik od doxxinga (objavljivanja nečijih osobnih podataka radi uznemiravanja ili ugrožavanja), ciljanog phishinga i lažnog predstavljanja.

Sažetak spominje i dva druga curenja: devet godina podataka zrakoplovnih kompanija, uključujući podatke o putnicima i putovnicama, koji obuhvaćaju 220 milijuna zapisa o putnicima, te 153 milijuna vozačkih dozvola koje su navodno objavljene na ruskom forumu za kibernetički kriminal. Izvorni materijal ne donosi dodatne tehničke pojedinosti o tome kako je do bilo kojeg od tih podataka došlo, pa bi čitatelji pojedinosti trebali smatrati informacijama koje se još razvijaju.

Zašto su podaci o putnicima i vozačkim dozvolama visokorizični

Nisu svi procurjeli podaci jednaki. Procurjelu lozinku možete promijeniti u nekoliko minuta. Identifikacijske dokumente nije tako lako zamijeniti.

  • Podaci o putovnicama i putnicima mogu otkriti tko ste, kamo putujete i kada. Te informacije pomažu napadačima da sastave uvjerljive phishing poruke, poput lažne obavijesti zrakoplovne kompanije o promjeni rezervacije.
  • Podaci s vozačkih dozvola često uključuju puno ime, adresu, datum rođenja i broj dozvole. Zajedno, to su temeljni elementi krađe identiteta i pokušaja preuzimanja računa.
  • Podaci o državnim zaposlenicima nose fizičke, ali i digitalne rizike, jer razotkrivanje može dovesti do uznemiravanja ili ciljanja.

Kada se ti skupovi podataka preklapaju s drugim curenjima, kriminalci mogu sastaviti detaljne profile. Ista dinamika vrijedi i za financijska curenja. Curenje podataka tvrtke Heights Finance koje je pogodilo 750.000 klijenata srodan je primjer toga kako procurjeli podaci o identitetu povećavaju rizik od krađe identiteta.

Što to znači za vas

Ako ste zaposlenik ili vanjski suradnik DHS-a ili s nekim od njih radite, rizici su osobniji pa biste mogli slijediti službene smjernice svoje agencije. Za sve ostale ključno je to da možda ne znate nalaze li se vaši podaci o putovanjima ili vozačkoj dozvoli u tim skupovima podataka. S obzirom na prijavljeni opseg, razumno je pretpostaviti da je izloženost moguća ako ste posljednjih godina letjeli ili imate američku vozačku dozvolu, iako to nije potvrđeno ni za jednu pojedinu osobu.

Praktični rizik manje se odnosi na jedan dramatičan događaj, a više na postupan porast prijevara koje zvuče vjerodostojno jer koriste stvarne podatke o vama.

Koraci koje treba poduzeti sada ako su vaši podaci možda razotkriveni

Ne trebate paničariti, ali vrijedi poduzeti nekoliko koraka:

  1. Zamrznite svoj kreditni dosje. Zamrzavanje kod kreditnih ureda besplatno je i znatno otežava otvaranje novih računa u vaše ime. Možete ga privremeno ukinuti kada vam zatreba kredit.
  2. Uključite praćenje računa. Omogućite upozorenja za aktivnosti na bankovnim računima, karticama i kreditima te redovito pregledavajte izvode.
  3. Prema neželjenim porukama budite sumnjičavi. Budite oprezni s e-porukama, SMS-ovima ili pozivima koji spominju let, putovnicu ili vozačku dozvolu, čak i ako sadrže točne podatke. Umjesto da kliknete na poveznice, izravno otvorite službenu aplikaciju ili web-stranicu tvrtke.
  4. Koristite jedinstvene lozinke i višefaktorsku autentifikaciju. Time ograničavate štetu ako jedan račun bude kompromitiran.
  5. Pratite znakove zloupotrebe identiteta, poput neočekivane pošte, odbijenih zahtjeva ili nepoznatih računa u vašem kreditnom izvješću.

Kako minimizacija podataka i šifriranje ograničavaju štetu od curenja

Ne možete kontrolirati kako zrakoplovne kompanije ili agencije pohranjuju vaše podatke, ali možete smanjiti količinu podataka koji mogu procuriti.

Minimizacija podataka znači dijeljenje samo onoga što je nužno. Preskačite neobavezna polja u obrascima, izbjegavajte ponovnu upotrebu stvarnih podataka na mnogim uslugama i izbrišite stare račune koje više ne koristite. Što tvrtka o vama ima manje podataka, to ih manje može biti razotkriveno u curenju.

Šifriranje pomaže na drugačiji način. Šifriranje uređaja i korištenje šifriranih veza štiti podatke koje kontrolirate, poput datoteka, sigurnosnih kopija i prometa na javnim Wi-Fi mrežama. VPN može pomoći zaštititi vašu vezu od lokalnog njuškanja, ali važno je jasno razumjeti njegova ograničenja: ne štiti informacije koje su već pohranjene u bazi podataka tvrtke ili države. Curenja poput ovoga događaju se na strani poslužitelja, pa osobne navike smanjuju rizik, ali ga ne mogu ukloniti.

Ključni zaključci

Curenje podataka DHS-a „Icepick”, zajedno s prijavljenim curenjima podataka o putnicima i vozačkim dozvolama, pokazuje koliko brzo ukradeni zapisi mogu postati pretraživi alati za prijevare i doxxing. Budući da su se temeljne pojedinosti u trenutku izvještavanja još pojavljivale, najbolji je odgovor staložen, praktičan oprez, a ne uzbuna.

  • Zamrznite svoj kreditni dosje kod glavnih kreditnih ureda.
  • Omogućite praćenje i upozorenja na svojim financijskim računima.
  • Neočekivane poruke o putovanjima ili identifikacijskim dokumentima smatrajte sumnjivima dok ih ne provjerite.
  • Dijelite što manje osobnih podataka gdje god možete.

Za još jedan pogled na to kako razotkriveni podaci o identitetu prerastaju u stvarne rizike, pročitajte naše izvješće o curenju podataka tvrtke Heights Finance i odvojite danas nekoliko minuta da zaštitite svoj kreditni dosje i račune.