Ministarstvo vanjskih poslova Južne Koreje istražuje internetsko curenje podataka iz putovnice predsjednika Lee Jae Myunga, prve dame Kim Hea Kyung i 166 putnika u predsjedničkom zrakoplovu. Prema ministarstvu, izloženost je možda rezultat unutarnjeg curenja. Slučaj je koristan podsjetnik da curenje podataka iz putovnice ne počinje uvijek s vanjskim hakerom te da su ljudi koji rukuju vašim dokumentima jednako važni kao i sustavi koji ih pohranjuju.

Što znamo o curenju podataka iz putovnica

Dostupne činjenice za sada su ograničene. Ministarstvo vanjskih poslova istražuje internetsku objavu podataka iz putovnica predsjednika, prve dame i 166 osoba koje su putovale predsjedničkim zrakoplovom. Ministarstvo je naznačilo da je curenje možda došlo iznutra, a ne vanjskim upadom. U sažetku koji smo pregledali nisu navedeni dodatni detalji, pa pitanja o tome kako su podaci izloženi, gdje su se pojavili i tko bi mogao biti odgovoran ostaju otvorena.

Ovdje vrijedi biti oprezan. "Unutarnje curenje" radna je teorija koja se istražuje, a ne utvrđena činjenica. Dok ministarstvo ne objavi više informacija, svaka tvrdnja o motivu, metodi ili opsegu bila bi spekulacija.

Zašto je insajderska curenja teško spriječiti

Većina sigurnosnih rasprava usredotočena je na napadače koji prodiru izvana: ransomware, phishing, ukradene vjerodajnice. Insajderski incidenti funkcioniraju drukčije. Uključena osoba već ima legitiman pristup, pa vatrozidi i perimetarska enkripcija čine malo da ih zaustave. Taj se pristup može koristiti namjerno ili se podacima može pogrešno rukovati slučajno, primjerice putem pogrešno poslane e-pošte, nezaštićene zajedničke mape ili datoteke kopirane na osobni uređaj.

Podaci iz putovnice posebno su osjetljivi jer objedinjuju nekoliko identifikatora na jednom mjestu: puno ime, datum rođenja, državljanstvo, broj dokumenta i fotografiju. Zajedno mogu podržati prijevaru s identitetom, pokušaje preuzimanja računa i uvjerljiv socijalni inženjering. Popisi putnika dodaju još jedan sloj jer otkrivaju tko je putovao zajedno i kada.

Obrazac poremećaja osjetljivih vladinih sustava nije jedinstven za jednu zemlju. Naše izvještavanje o ransomware napadu na Ministarstvo pravosuđa Kolumbije pokazuje drugačiji put do sličnog problema: javne institucije drže velike količine osobnih podataka, a propusti u njima mogu se preliti na mnoge ljude.

Što to znači za vas

Većina čitatelja nisu državni čelnici, ali pouke vrijede za svakoga tko predaje kopiju putovnice poslodavcu, putničkoj agenciji, hotelu, viznom servisu ili organizatoru događaja. Obično ne možete kontrolirati kako te organizacije štite vaše podatke, ali možete kontrolirati koliko im dajete i kako reagirate ako nešto pođe po zlu.

  • Ograničite kome dajete kopiju. Pitajte je li skeniranje doista potrebno ili organizacija može jednostavno pregledati original uživo.
  • Podijelite minimum. Ako je fotokopija potrebna, pitajte mogu li se određena polja redigirati i razmislite o dodavanju datirane napomene poput "samo za prijavu u hotel."
  • Koristite sigurne kanale. Izbjegavajte slanje slika putovnice običnom e-poštom ili aplikacijama za razmjenu poruka kada je dostupan siguran portal za prijenos. VPN može zaštititi vašu vezu na javnom Wi-Fi-ju, ali ne štiti podatke kad jednom završe na tuđem poslužitelju.
  • Izbrišite vlastite kopije. Stari skenovi u e-porukama, cloud mapama i galerijama telefona lake su mete. Uklonite ih kada više nisu potrebni.
  • Raspitajte se o zadržavanju. Možete pitati organizacije koliko dugo čuvaju podatke iz vaših dokumenata i tko im može pristupiti.

Što učiniti ako su vaši podaci iz putovnice izloženi

Ako vas obavijeste da su vaši podaci iz putovnice bili dio curenja, djelujte metodično, a ne u panici.

  1. Potvrdite da je obavijest vjerodostojna. Kontaktirajte organizaciju putem službenog kanala koji sami pronađete, a ne putem poveznica u neočekivanoj poruci.
  2. Kontaktirajte tijelo nadležno za putovnice. Pitajte treba li dokument prijaviti ili zamijeniti i kakav je postupak u vašoj zemlji.
  3. Pazite na zlouporabu. Pratite bankovne račune, kreditne izvještaje gdje su dostupni te sve vladine ili putne račune na aktivnosti koje ne prepoznajete.
  4. Očekujte naknadne prijevare. procurjeli podaci često potiču phishing koji se poziva na stvarne detalje kako bi izgledao vjerodostojno. Prema neželjenim pozivima i porukama o vašem putovanju ili identitetu postupajte sa sumnjom.
  5. Ojačajte svoje račune. Koristite jedinstvene lozinke i višefaktorsku autentifikaciju na računima e-pošte i putnih računa jer su to uobičajeni puteovi oporavka za napadače.
  6. Razmislite o zamrzavanju kredita ako ga vaša zemlja nudi i primijetite znakove zlouporabe identiteta.

Ključni zaključci

Južnokorejska istraga još je u tijeku i detalji se mogu promijeniti kako Ministarstvo vanjskih poslova bude objavljivalo više informacija. Već je jasno da osjetljivi podaci o identitetu mogu procuriti iz unutrašnjosti organizacije jednako lako kao i vanjskim napadom. Najbolji odgovor za pojedince je praktičan: podatke iz putovnice dijelite štedljivo, brišite kopije koje više ne trebate, pazite na znakove zlouporabe identiteta i znajte svoje sljedeće korake prije nego što obavijest stigne. Nekoliko minuta sada za pregled toga gdje se čuvaju vaši skenovi putovnice jednostavan je način da smanjite svoju izloženost ako sljedeće curenje podataka iz putovnica uključi nekoga kome ste povjerili svoje dokumente.