Curenje podataka iz Telegram bota za pretraživanje osoba učinilo je osobne podatke Bjelorusa koji su koristili državnu uslugu za žalbe dostupnima svakome s telefonom. Prema publikaciji Zerkalo, kako prenosi Nasha Niva, podaci osoba registriranih u usluzi Obrashcheniya.bel postali su dostupni putem popularnog Telegram bota Sherlock, koji se koristi za pronalaženje osobnih informacija.
Izvorni tekst koji imamo na raspolaganju je kratak, pa se ovaj članak drži onoga što je objavljeno i objašnjava zašto je taj obrazac važan.
Što je procurilo iz Obrashcheniya.bel
Obrashcheniya.bel je usluga za elektroničku interakciju s državnim tijelima. Građani je koriste za podnošenje žalbi državnim institucijama. Prema izvješću, osobni podaci osoba registriranih u toj usluzi postali su dostupni putem Sherlocka.
U dijelu izvješća koji imamo ne navodi se točno koja su polja bila izložena, kako su podaci napustili platformu ni koliko je računa pogođeno. Nećemo nagađati o tim točkama. Ono što je jasno jest da su zapisi vezani uz državnu platformu završili u alatu koji je otvoren običnim korisnicima Telegrama.
Taj je detalj srž priče. Državna usluga prikuplja podatke u usku svrhu: obrada žalbe. Kada se ti isti zapisi pojave u općem alatu za pretraživanje, služe mnogo široj publici, a osobe u njima nemaju nikakav utjecaj na to koga će ih pretraživati.
Kako je Sherlock bot učinio podatke pretraživima
Botovi za pretraživanje osoba na Telegramu rade poput tražilice za osobne zapise. Korisnik upiše ime, broj telefona ili drugi identifikator, a bot vraća sve odgovarajuće informacije koje su njegovi operateri prikupili. Podaci obično dolaze iz mnogih izvora, uključujući procurjele baze podataka, i spajaju se u jedan praktičan indeks.
To je ono što curenje čini s vremenom sve štetnijim. Sirovi izvoz podataka nezgodan je za korištenje. Može zahtijevati tehničke vještine za preuzimanje, otvaranje i pretraživanje. Bot uklanja tu prepreku. Svatko može pokrenuti pretragu u nekoliko sekundi, bez ikakvih alata osim prozora za chat. Učinkovito, bot curenje pretvara u javnu uslugu za svakoga tko želi pronaći određenu osobu.
Prema izvješću, podaci Obrashcheniya.bel postali su pretraživi na taj način. Kada se zapisi jednom nađu u takvom indeksu, brisanje na izvoru ne uklanja ih nužno iz bota, jer su kopije možda već prikupljene.
Kto je izložen i koji su rizici
Naslov izvornog izvješća napominje da su među izloženima i poznati propagandisti. To je podsjetnik da ova vrsta curenja ne pravi razliku. Obični građani koji su podnijeli rutinske žalbe nalaze se u istom pretraživom indeksu kao i istaknute javne osobe.
Za većinu ljudi praktični su rizici poznati:
- Ciljani phishing i prijevare. Napadači koji znaju vaše ime i podatke iz državne usluge mogu sastaviti uvjerljive poruke koje izgledaju kao da dolaze od službenog tijela.
- Doxxing i uznemiravanje. Pretraživi osobni podaci olakšavaju nekome s lošim namjerama da locira ili vrši pritisak na osobu.
- Profiliranje. Zapisi vezani uz državnu platformu mogu otkriti da je osoba kontaktirala vlasti, što samo po sebi može biti osjetljivo ovisno o kontekstu.
Naglašavamo da su to općeniti rizici izloženih osobnih podataka, a ne potvrđeni incidenti povezani s ovim konkretnim curenjem.
Taj obrazac nije jedinstven za Bjelorusiju. Kada zapisi napuste izvorni sustav, obično počnu široko kružiti, kao što se vidi u našem izvještavanju o Maxia Latam breachu koji je navodno izložio podatke Panama CSS-a, gdje su navodni podaci od pružatelja usluga isplivali u podzemnim oglasima.
Kako provjeriti i ograničiti svoju izloženost
Ne možete sami popraviti curenje na državnoj platformi, ali možete smanjiti štetu.
- Pretražite sebe. Potražite svoje ime, adresu e-pošte i broj telefona u tražilicama i u uslugama za obavijesti o curenjima kako biste vidjeli gdje se pojavljuju.
- Promijenite i razdvojite vjerodajnice. Ako ste lozinku koristili na državnom portalu i ponovno je koristite drugdje, zamijenite je svugdje i koristite upravitelja lozinkama kako bi svaka bila jedinstvena.
- Uključite dvofaktorsku autentifikaciju na računima e-pošte i razmjene poruka, jer su oni uobičajene mete nakon curenja.
- Neočekivani kontakt tretirajte sa sumnjom. Poruke koje navode vaše osobne podatke nisu dokaz legitimnosti. Provjerite putem službenog kanala koji sami pronađete.
- Ograničite što dijelite. Navedite samo informacije koje usluga zahtijeva i izbjegavajte unošenje dodatnih detalja u obrasce za žalbe.
- Prilagodite postavke privatnosti na Telegramu. Ograničite kto može vidjeti vaš broj telefona i podatke profila.
VPN skriva vaš promet od vaše mreže i maskira vašu IP adresu, ali ne uklanja podatke koji su već prikupljeni i indeksirani. To je jedan sloj privatnosti, a ne rješenje za ovu vrstu izloženosti.
Što to znači za vas
Ako ste registrirani na Obrashcheniya.bel, pretpostavite da su vaši podaci možda pretraživi i postupajte u skladu s tim: pojačajte sigurnost računa i budite oprezni s prilagođenim porukama. Ako niste, lekcija se i dalje primjenjuje. Svaka usluga koja čuva vaše podatke može postati početna točka za pretraživi zapis, a alati za pretraživanje osoba koji ih agregiraju izvan su vaše kontrole.
Ključne poruke
- Provjerite što se o vama može pronaći u alatima za pretraživanje osoba i popisima curenja te ponavljajte provjeru povremeno.
- Koristite jedinstvene lozinke i dvofaktorsku autentifikaciju svugdje.
- Budite skeptični prema porukama koje znaju previše o vama.
- Pročitajte naše izvještavanje o Maxia Latam breachu za još jedan primjer kako procurjeli zapisi putuju nakon što napuste izvorni sustav.
Curenje podataka iz Telegram bota za pretraživanje osoba povezano s Obrashcheniya.bel jasan je primjer zašto je higijena osobnih podataka važna. Ne možete kontrolirati svaku bazu podataka koja čuva vaše informacije, ali možete učiniti da ono što procuri bude mnogo manje korisno svakome kto to pronađe.
