Mi is az az adatszivárgás valójában?

Adatszivárgás akkor történik, amikor bizalmas vagy személyes információk olyan emberek számára válnak hozzáférhetővé, akik soha nem lettek volna jogosultak látni azokat, gyakran mindenféle rosszindulatú hackelés nélkül. Ez a kulcsfontosságú részlet különbözteti meg az adatszivárgást az adatlopástól: az adatlopás általában egy támadó aktív információtolvajlását jelenti, míg a szivárgás jellemzően egy hiba következménye. Egy hibásan konfigurált felhőalapú tároló, egy jelszó nélkül hagyott, szabadon elérhető adatbázis, vagy egy alkalmazott, aki véletlenül nyilvánosságra hoz belső fájlokat – mindez ugyanolyan könnyen okozhat szivárgást, mint egy kibertámadás.

Ez a megkülönböztetés azért fontos, mert megváltoztatja azt, ahogyan a szervezeteknek és az egyéneknek a kockázatról gondolkodniuk kell. Nem mindig lehet „biztonságossá tenni" a dolgokat egy szivárgás ellen jobb tűzfalakkal, mert a kiváltó ok gyakran emberi hiba, rossz konfiguráció vagy figyelmen kívül hagyott beállítások, nem pedig egy kifinomult behatolás.

Hogyan kerülnek valójában nyilvánosságra a személyes adatok

Az adatszivárgások általában néhány visszatérő mintát követnek, és a közelmúltbeli események ezt világosan illusztrálják. Az egyik leggyakoribb ok a hitelesítés nélkül, nyitva hagyott, nem biztonságos adatbázisok. A kutatók rendszeresen vizsgálják ezeket a szabadon elérhető rendszereket, és neveket, e-mail-címeket és egyéb személyes adatokat tartalmazó rekordokat találnak teljesen nyíltan. A Tribeca Film Festival adatbázis-szivárgása, amely több mint 666 000 rekordot hozott nyilvánosságra, jó példa arra, hogyan maradhat egy nem biztonságos adatbázis észrevétlenül addig, amíg valaki rá nem bukkan.

Egy másik gyakori ok a hibásan konfigurált felhőalapú tároló. A vállalatok és magánszemélyek gyakran tárolnak fájlokat olyan felhőmappákban, amelyeknek privátnak kellene lenniük, de egy egyszerű beállítási hiba miatt nyilvánosan hozzáférhetővé válnak. Ez történt a Hollywood PR felhőszivárgás esetében is, ahol egy nem biztonságos tárolómappa a szórakoztatóipar magas profilú személyeihez kapcsolódó elérhetőségi adatokat hozott nyilvánosságra.

Az adatszivárgások olyan szolgáltatásokból is eredhetnek, amelyek több információt gyűjtenek, mint amiről a felhasználók tudnak, vagy olyan módon osztják meg azokat, amit soha nem hoztak nyilvánosságra. A Chess.com szivárgás rejtett reklámprofilokat tárt fel, amelyeket felhasználói adatokból építettek, és amelyek létezéséről sok játékos nem tudott – ez azt mutatja, hogy a szivárgások néha nemcsak nyers adatokat hoznak nyilvánosságra, hanem azt is, ahogyan a vállalatok láthatatlan módon használják azokat.

Végül néhány szivárgás olyan adatokból ered, amelyeket már egy korábbi adatlopás során elloptak, és később nyilvánosan újra felbukkannak. Az ellopott adatbázisokat néha összeállítják, újracsomagolják és fórumokon vagy üzenetküldő platformokon terjesztik újra, ahogyan az akkor történt, amikor 918 adatbázis szivárgott ki a Telegramon, miután korábban bűnözői piactereken keringtek. Ha az adatok egyszer nyilvánosságra kerültek, hajlamosak folyamatosan mozogni és szaporodni a különböző platformok között.

Az adatszivárgás valós kockázatai

Amikor személyes adatok kerülnek nyilvánosságra, a következmények messze túlmutatnak a kellemetlenségen. A kiszivárgott adatok gyakran tartalmaznak e-mail-címeket, jelszavakat, telefonszámokat, lakcímeket, és néha pénzügyi vagy egészségügyi adatokat. Ezek az információk üzemanyagként szolgálnak adathalász kampányokhoz, személyazonosság-lopási kísérletekhez és fiókátvételi támadásokhoz, különösen akkor, ha az emberek több szolgáltatásban is ugyanazt a jelszót használják.

Még azok a szivárgások is károsak lehetnek, amelyek „csak" elérhetőségi adatokat hoznak nyilvánosságra. A támadók gyakran több szivárgásból származó adatokat kombinálnak, hogy részletes profilokat építsenek az egyénekről, amelyeket aztán célzott csalásokhoz vagy social engineeringhez használnak. Ezért különösen aggasztóak azok a szivárgások, amelyek adatvédelemre hivatott szolgáltatásokat érintenek. A SplitVPN adatlopás, amely 23,4 millió felhasználói rekordot hozott nyilvánosságra egy VPN-szolgáltatótól, aláásta azt az ígéretet, amelyre a szolgáltatás épült: a felhasználói tevékenység és személyazonosság privátban tartását.

Mit jelent ez számodra

Személyesen nem tudod megakadályozni, hogy egy vállalat hibásan konfiguráljon egy adatbázist vagy hagyjon védtelenül egy felhőmappát, de csökkentheted, hogy egy szivárgás mekkora kárt okozzon neked. Kezdd azzal, hogy minden fiókhoz egyedi, erős jelszót használsz, hogy egy nyilvánosságra került jelszó ne veszélyeztessen több szolgáltatást. Kapcsold be a kétfaktoros hitelesítést, ahol csak kínálják, mivel ez plusz akadályt jelent akkor is, ha a hitelesítő adataid nyilvánosságra kerülnek. Érdemes rendszeresen ellenőrizni, hogy az e-mail-címed megjelent-e ismert szivárgásokban, és figyelni a pénzügyi kimutatásaidat szokatlan tevékenységek után, ha gyanítod, hogy érintett vagy.

Amikor szolgáltatásokat választasz, különösen olyanokat, amelyek érzékeny adatokat kezelnek, mint a VPN-ek, egészségügyi platformok vagy pénzügyi eszközök, nézz utána a biztonsági előéletüknek és annak, mennyire átláthatóan kezelték a korábbi incidenseket. Egy vállalat reakciója egy szivárgásra gyakran ugyanannyit elárul a megbízhatóságáról, mint maga a szivárgás.

Tanulságok

Az adatszivárgások az online élet rutin részévé válnak, amelyeket kevésbé drámai hackelés, inkább mindennapi hibák – mint a nem biztonságos adatbázisok és a hibásan konfigurált tárolók – hajtanak. Ha megértjük, hogyan történnek ezek a szivárgások, az segít perspektívába helyezni a kockázatot, és világossá teszi, miért maradnak az alapvető óvintézkedések – egyedi jelszavak, kétfaktoros hitelesítés és az adatlopási értesítésekre való odafigyelés – a személyes adatok védelmének leghatékonyabb eszközei közé tartoznak. Ha tájékozott maradsz arról, hogyan és hol történnek a szivárgások, az az egyik legegyszerűbb módja annak, hogy egy lépéssel előrébb járj.