A CyberStation új jelentése szerint 1,8 millió bangladesi adatrekord kering a dark weben. A megállapítás hasznos emlékeztető arra, hogy a bangladesi dark webes adatkitettség ritkán egyetlen drámai incidens eredménye. Gyakrabban számos kisebb szivárgás lassú felhalmozódása, amelyek soha nem tűnnek el.

A forráscikk rövid, ezért ez a bejegyzés ahhoz tartja magát, amit jelentettek, és elmagyarázza, mit sugall ez a hétköznapi emberek számára.

Mit talált a CyberStation a dark weben

A jelentés szerint a kormányzati szolgáltatások tették ki a kitett állampolgári adatok legnagyobb részét. A technológiai és távközlési szektorban volt a legmagasabb a kitettség aránya, ami azt jelenti, hogy ezek a szektorok jelentek meg a legnagyobb mértékben a CyberStation által átvizsgált adatokban.

A fő szám 1,8 millió rekord. Ez nagy szám, de a fontosabb részlet az, hogyan állt össze. A CyberStation nem egyetlen kiszivárgott adatbázist vizsgált. A dark weben keringő adatokat nézte át, és azokat különböző forrásokhoz rendelte.

A jelentés nem erősített meg konkrét szivárgási forrást. Semmilyen vállalatot, ügynökséget vagy incidenst nem neveztek meg a rekordok eredeteként.

Miért több szivárgásból, nem egyből származnak az adatok

A valószínű magyarázat a jelentés szerint az, hogy a rekordok idővel több harmadik fél általi szivárgásból származnak. Más szóval ez nem egy friss szivárgás, amelyre az emberek rámutathatnának és reagálhatnának. Ez egy korábbi incidensekből felhalmozódott adatállomány.

Ez azért fontos, mert a ellopott személyes adatok nem járnak le, amikor egy szivárgásról szóló hír elhalványul. Miután a rekordokat lemásolják, újraértékesíthetik, más adathalmazokkal összevonhatják és évekig újra felhasználhatják. Egy incidensből származó név és telefonszám párosítható egy másikból származó e-mail-címmel, teljesebb profilt hozva létre, mint amit bármely egyetlen szivárgás nyújtana.

Ez azt is megmagyarázza, miért nem támaszkodhatnak az emberek egyetlen szivárgási értesítésre annak megállapításához, hogy érintettek-e. Ha a kitettség több egymástól független harmadik féltől származik, előfordulhat, hogy nincs egyetlen szervezet sem, amely felelős lenne az értesítésért. Lehet, hogy soha nem kap értesítést, még akkor sem, ha adatai forgalomban vannak.

A minta máshol is ismerős. A távközlési és kormányzati személyazonossági adatokat más közelmúltbeli esetekben is célba vették, mint például a 6,5 millió ügyfelet érintő Odido-szivárgás Hollandiában és a 18 millió rekordot érintő ANTS ID-szivárgás Franciaországban. Ezek különálló események, és a CyberStation jelentésében semmi nem kapcsolja őket Bangladeshez. Egyszerűen azt mutatják, hogyan őriznek ugyanilyen típusú szervezetek olyan adatokat, amelyeket a támadók értékesnek találnak.

Miért lehet az 1,8 milliós szám alulbecslés

A CyberStation óvatosnak írja le a számait, és azt mondja, hogy a tényleges kitettség nagyobb lehet. Néhány ok miatt ez hihető, bár magát a jelentést kell tekinteni a saját módszertana hiteles forrásának.

A dark webes adatok bármilyen számlálása attól függ, mit találnak és érnek el a kutatók. A privát fórumokat, zárt értékesítéseket és a vevők között közvetlenül cserélt adathalmazokat nehezebb mérni. A több szivárgásban átfedő rekordok is bonyolítják a számlálást, mivel ugyanaz a személy több forrásban is megjelenhet.

A gyakorlati tanulság az, hogy az 1,8 milliót alsó, nem pedig felső határként kell értelmezni. Ez egy pillanatkép arról, ami látható volt, nem pedig a kitett dolgok teljes elszámolása.

Mit jelent ez Önnek

Ha Bangladesben él, vagy használt bangladesi kormányzati, távközlési vagy technológiai szolgáltatásokat, feltételezze, hogy néhány adata már kint lehet. Ez nem ok a pánikra, de meg kell változtatnia, hogyan védi magát.

Az ilyen típusú kitettség fő kockázatai az adathalászat, az SMS-csalások és a fiókátvételi kísérletek. A támadók, akik ismerik az Ön nevét, telefonszámát vagy e-mail-címét, meggyőzőnek tűnő üzeneteket készíthetnek, különösen ha azok távközlési szolgáltatótól vagy kormányzati hivataltól érkezőnek tűnnek.

Mivel az adatok régek és szétszórtak, a leghatékonyabb védelem az, amely függetlenül attól működik, hogy melyik szivárgásból származnak az adatai.

Hogyan ellenőrizze kitettségét és csökkentse kockázatát

Kezdje azzal, hogy ellenőrzi, megjelenik-e e-mail-címe és telefonszáma ismert szivárgásokban. A jó hírű szivárgásértesítő eszközök lehetővé teszik az e-mail alapján történő keresést, és néhány a telefonszámokat is lefedi. Egy találat nem azt jelenti, hogy ma feltörték, de megmutatja, mely fiókok igényelnek figyelmet.

Ezután szigorítsa fiókjait:

  • Használjon egyedi jelszavakat minden fiókhoz, ideális esetben jelszókezelőben tárolva, hogy egy régi szivárgás ne nyithassa ki a többit.
  • Kapcsolja be a többtényezős hitelesítést (MFA), lehetőleg hitelesítő alkalmazással SMS helyett, ahol lehetséges.
  • Legyen szkeptikus a váratlan üzenetekkel szemben, amelyek a nevét, számát vagy fiókadatait említik. Vegye fel a kapcsolatot a szervezettel hivatalos csatornán keresztül a válaszadás helyett.
  • Osszon meg kevesebb személyes adatot a kormányzati és távközlési szolgáltatásokkal. Csak azt adja meg, ami kötelező, és kerülje az opcionális mezőket, amelyek bővítik a szervezet Önről tárolt adatait.

Érdemes azt is szem előtt tartani, hogy a kitettség nem korlátozódik egyetlen szektorra. Még a személyzeti és közüzemi vállalatok is szembesültek támadásokkal, amint az a United Personnel elleni állított szivárgás esetében látható, így az a szokás, hogy korlátozza, mit ad át, széles körben érvényes.

Fő tanulságok

A CyberStation jelentése azt mutatja, hogy a bangladesi dark webes adatkitettség folyamatos állapot, nem pedig egyetlen esemény világos kezdettel és véggel. Mivel 1,8 millió rekord kapcsolódik több múltbeli harmadik fél általi szivárgáshoz, és a számok alulbecsülhetik a valós összmennyiséget, az értesítésre várni nem megbízható stratégia.

Ellenőrizze, megjelenik-e e-mail-címe és telefonszáma ismert szivárgásokban, térjen át egyedi jelszavakra MFA-val, és osszon meg kevesebb személyes adatot a kormányzati és távközlési szolgáltatásokkal. Az Odido és ANTS esetek azt mutatják, hogyan lehetnek kitéve a távközlési vállalatok és állami szervek által őrzött személyazonossági adatok, így annak csökkentése, amit kiad, az egyik kevés lépés, amely teljes mértékben az Ön ellenőrzése alatt áll.