Curenje evidencije Ministarstva domovinske sigurnosti sada je pretvoreno u lokalnu kartu. Prema izvještaju Hoodlinea, procurjeli podaci iskorišteni su za izradu karte na kojoj se vidi gdje rade djelatnici povezani s ICE-om u okolici Richmonda u Virginiji, uključujući ured Global Entry u Henricu. Slučaj pokazuje stvarnu stranu rizika doxxinga zbog curenja podataka DHS-a: kada imena i radna mjesta jednom završe u procurjelom skupu podataka, svatko ih može razvrstati po geografskom položaju.

Izvorni je članak kratak i ovaj izvještaj ograničavamo na ono što se u njemu navodi. Evo što mapiranje pokazuje, kako funkcionira ova vrsta izloženosti i što možete učiniti u vezi s vlastitim podacima.

Što pokazuje mapiranje richmondskog područja

U izvještaju se navodi da je curenje „mapiralo gdje rade djelatnici ICE-a u okolici Richmonda” te da rezultati uključuju ured Global Entry u Henricu. To je ključni nalaz: regionalna slika radnih mjesta povezanih s osobama navedenima u procurjelim evidencijama DHS-a.

Detalj koji vrijedi primijetiti jest ured Global Entry. To je javno dostupna lokacija, a ne tajna lokacija. To upućuje na to da procurjeli podaci ne moraju upućivati na tajne objekte da bi bili osjetljivi. Obična radna mjesta, povezana s pojedinačnim imenima, dovoljna su za stvaranje rizika.

Mapiranje se temelji na širem curenju. Raniji izvještaji opisali su navodnu izloženost kontaktnih podataka više od 40 000 zaposlenika te zaseban izvještaj o pretraživoj bazi podataka s otprilike 41 000 djelatnika koju su objavili aktivisti.

Kako procurjeli podaci o radnom mjestu postaju doxxing

Doxxing znači objavljivanje identifikacijskih podataka o osobi kako bi se ona razotkrila ili postala meta. Samo curenje hrpa je zapisa. Šteta raste kada ih netko organizira.

Nekoliko koraka pretvara sirove podatke u alat za targetiranje:

  • Razvrstavanje po mjestu. Zapisi koji uključuju ured ili grad mogu se filtrirati na jedno metropolitansko područje, što je upravo ono što radi richmondska karta.
  • Ucrtavanje na kartu. Vizualizacija zapisa čini ih lakima za dijeljenje i razumijevanje, čak i ljudima koji nikada ne bi čitali tablicu.
  • Unakrsno referenciranje. Imena i radna mjesta mogu se upariti s drugim javnim informacijama, poput profila na društvenim mrežama ili popisa brokera podataka, kako bi se saznalo više o osobi.

Ništa od ovoga ne zahtijeva napredne hakerske vještine. Zato su polja s radnim mjestom i lokacijom u curenju toliko važna. Izvještaji o širem incidentu naveli su da je curenje uključivalo doxxing osoblja ICE-a i CBP-a, a DHS je izjavio da provodi istragu.

To se odnosi i izvan državnih službenika. Svako curenje koje sadrži podatke o poslodavcu, adresi ili telefonu može se mapirati i unakrsno referencirati na isti način.

Što je potvrđeno, a što još nije provjereno

Korisno je razlučiti što se zna od onoga što se ne zna.

Navedeno u izvoru:

  • Curenje podataka iskorišteno je za mapiranje gdje rade djelatnici ICE-a u okolici Richmonda.
  • Karta uključuje ured Global Entry u Henricu.

Navedeno u povezanim izvještajima:

  • Curenje poznato kao Icepick navodno je izložilo podatke o 41 000 zaposlenika DHS-a, uključujući tajne agente ICE-a i ugovorne suradnike, prema TechRadaru.
  • DHS provodi istragu.

Nije utvrđeno u materijalu koji smo pregledali:

  • Koliko je svaki zapis točan ili aktualan.
  • Je li itko naveden na richmondskom području bio izložen uznemiravanju ili prijetnjama zbog karte.
  • Potpuni popis polja podataka u curenju.

Procurjeli skupovi podataka često sadrže zastarjele ili netočne unose, pa karta izgrađena na njima može pogrešno smjestiti osobe. To je samo po sebi rizik, jer netočni podaci mogu upućivati na pogrešnu osobu ili lokaciju.

Što to znači za vas

Većina čitatelja nisu savezni zaposlenici, ali mehanika je ista. Vaš poslodavac, grad, telefonski broj i e-adresa vjerojatno se nalaze u bazama podataka koje ne kontrolirate: brokeri podataka, marketinški popisi, stari računi i profesionalni imenici. Kada jedan od njih procuri, ta se polja mogu kombinirati s drugima.

Pouka iz Richmonda jest da su podaci o lokaciji i radnom mjestu među najvažnijim detaljima u curenju, jer povezuju ime s fizičkim mjestom.

Smanjenje vlastitog digitalnog otiska nakon curenja

Ne možete se izbrisati iz svake baze podataka, ali možete smanjiti ono što je izloženo.

  1. Provjerite što je javno. Pretražite svoje ime, telefonski broj i kućnu adresu. Zabilježite koje ih stranice navode.
  2. Zatražite uklanjanje. Mnoge stranice brokera podataka i pretraživača osoba nude obrasce za odjavu. Ponavljajte povremeno jer se unosi često vraćaju.
  3. Ograničite podatke o radnom mjestu. Smanjite informacije o poslodavcu i lokaciji na društvenim profilima i profesionalnim stranicama gdje možete.
  4. Koristite odvojene kontakt podatke. Alias e-adresa ili sekundarni telefonski broj za registracije drže vaše primarne identifikatore izvan procurjelih popisa.
  5. Zaključajte račune. Koristite jedinstvene zaporke i višefaktorsku autentifikaciju kako bi procurjele kontakt podatke bilo teže iskoristiti za preuzimanje računa ili phishing.
  6. Očekujte naknadne prijevare. Procurjeli telefonski brojevi i e-adrese obično se koriste za phishing, pa budite oprezni s neočekivanim porukama.
  7. Razmotrite VPN za privatnost mreže. Skriva vašu IP adresu od stranica koje posjećujete, ali ne uklanja podatke koji su već u curenju.

Ključne poruke

Richmondsko mapiranje jasan je primjer rizika doxxinga zbog curenja podataka DHS-a: procurjeli zapisi postaju daleko opasniji kada ih netko razvrsta po radnom mjestu i lokaciji. Za cjelokupni opseg curenja pročitajte naše ranije izvještaje, uključujući pouke iz curenja DHS-a i drugih incidenata u istom vijesnom ciklusu. Zatim odvojite deset minuta da pregledate koji se osobni podaci, posebno vaša kućna adresa, telefonski broj i radno mjesto, pojavljuju u bazama podataka koje ne kontrolirate, i počnite se odjavljivati gdje možete.