Egy jelentett 41 000 alkalmazottat és vállalkozót érintő DHS-adatszivárgás emlékeztető arra, hogy a kormányzati munkához kötődő személyes adatok ritkán maradnak titkosak, ha egyszer kiszivárogtak. Egy biztonsági híreket összefoglaló gyűjtés szerint több mint 41 000 Belbiztonsági Minisztérium (DHS) alkalmazott és vállalkozó adatai jelentek meg az interneten. A rendelkezésünkre álló összefoglaló rövid, ezért ez a bejegyzés ahhoz tartja magát, amit jelentettek, és arra összpontosít, hogy ez mit jelent a gyakorlatban.

Mit tett közzé állítólag a DHS-szivárgás

A forrás egyetlen címsorban és egy rövid összefoglalóban írja le az incidenst: több mint 41 000 DHS-alkalmazott és vállalkozó adatai „épp most kerültek fel a webre”. Az összefoglaló nem mondja meg, mely mezők szerepeltek benne, ki tette közzé az adatokat, hogyan szerezték meg őket, vagy mikor történt a tényleges adatkiszivárgás.

Ez a hiány számít. Nem fogunk találgatni a tartalommal kapcsolatban, például telefonszámokról, címekről vagy munkahelyi helyszínekről, mert a forrás nem sorolja fel őket. Ha a DHS vagy az érintettek több részletet tesznek közzé, a kockázati kép megváltozhat. Egyelőre a biztonságos feltételezés az, hogy az alkalmazotti és vállalkozói adatok szivárgása tartalmazhat azonosító és munkához kapcsolódó részleteket, és mindenkinek, aki potenciálisan érintett, úgy kell eljárnia, mintha ezek egy része forgalomban lenne.

Ugyanez a hírcsokor érinti a közelmúltbeli Cisco zero-day sebezhetőségeket és az AI által támogatott kibertámadásokat is, de a rendelkezésre bocsátott részlet egyikről sem ad technikai részleteket.

Hogyan használják fel a kiszivárgott alkalmazotti adatokat az áldozatok ellen

A kormányzati dolgozókról kiszivárgott adatok értékesek, mert hihetővé teszik a megtévesztést. Már az olyan alapvető adatok is, mint egy név, a munkáltató és a beosztás, segíthetnek a támadónak meggyőző üzenetet összeállítani. Az ilyen jellegű adatok gyakori felhasználási módjai közé tartoznak:

  • Célzott adathalászat: E-mailek vagy szöveges üzenetek, amelyek néven szólítják a címzettet és hivatkoznak az ügynökségére vagy munkakörére, így egy hamis bejelentkezési oldal vagy melléklet rutinszerűnek tűnik.
  • Személyazonosság megszemélyesítése: A támadók kollégának, felettesnek, IT-ügyfélszolgálatnak vagy vállalkozónak adják ki magukat, hogy hitelesítő adatokat vagy kifizetéseket kérjenek.
  • Fiókátvételi kísérletek: A nyilvánosságra került azonosítók felhasználása biztonsági kérdések kitalálására, jelszó-visszaállítások kiváltására vagy újrafelhasznált jelszavak kipróbálására.
  • A család és az ismerősök social engineeringje: Olyan üzenetek, amelyek az illető munkáját kihasználva nyomást gyakorolnak a rokonokra vagy barátokra.

A közös szál a bizalom. Minél többet tűnik tudni a támadó, annál kevésbé gyanakvó a célpont. Ezért nem kell egy szivárgásnak jelszavakat tartalmaznia ahhoz, hogy kárt okozzon.

Lépések az érintettség ellenőrzéséhez és a fiókok védelméhez

Nem kell a DHS-nél dolgoznia ahhoz, hogy hasznot húzzon ezekből a lépésekből. Bárki alkalmazhatja őket bármilyen adatszivárgás után.

  1. Ellenőrizze, hogy e-mail-címe szerepel-e ismert adatszivárgásokban. A jó hírű adatszivárgás-értesítő szolgáltatások lehetővé teszik az e-mail-cím alapján történő keresést. Ha Ön DHS-alkalmazott vagy vállalkozó, figyelje a munkáltatója hivatalos értesítéseit is.
  2. Fagyassza be a hitelét. A hitelfagyasztás ingyenes az Egyesült Államokban, és megakadályozza, hogy az Ön nevében új számlákat nyissanak. Ideiglenesen feloldható, ha hitelre van szüksége.
  3. Kapcsolja be a többtényezős hitelesítést (MFA). Lehetőség szerint részesítse előnyben a hitelesítő alkalmazást vagy hardveres biztonsági kulcsot az SMS-kódokkal szemben.
  4. Használjon egyedi jelszavakat. Egy jelszókezelő ezt megvalósíthatóvá teszi. Változtassa meg minden jelszavát, amelyet több fiókban is újrafelhasznált.
  5. Ellenőrizze a váratlan kéréseket. Ha egy üzenet azt állítja, hogy munkatárstól, a HR-től vagy az IT-től származik, erősítse meg egy már megbízhatónak tartott, külön csatornán, mielőtt kattintana vagy válaszolna.
  6. Tekintse át a fiók-helyreállítási beállításokat. Győződjön meg arról, hogy a helyreállítási e-mail-címek és telefonszámok az Önéi, és naprakészek.

Mit jelent ez Önnek

Ha Ön a jelentések szerint érintett mintegy 41 000 ember egyike, feltételezze, hogy a csalók többet tudhatnak Önről a szokásosnál, és legyen különösen szkeptikus a nem kért kapcsolatfelvétellel szemben, különösen mindennel, ami a munkájára hivatkozik. Jelentse a gyanús üzeneteket szervezete biztonsági csapatának.

Ha nem érintett, a tanulság akkor is érvényes. A kormányzati és vállalkozói adatok visszatérő célpontok, és az adathalász üzenetet meggyőzővé tevő részletek gyakran korábbi szivárgásokból származnak. Saját védelmének megerősítése most kevésbe kerül ahhoz képest, mint a személyazonosság-csalás későbbi elhárítása.

Miért figyelmeztetnek a Cisco zero-day sebezhetőségek a hálózati eszközök javítására

Ugyanez a hírcsokor megemlíti a közelmúltbeli Cisco zero-day sebezhetőségeket, amelyek olyan hibák, amelyeket még a javítás széles körű elérhetősége előtt kihasználnak. A részlet nem ad információt arról, mely termékek érintettek, ezért nem tudjuk megmondani, hogy bármely konkrét olvasó hogyan van kitéve. Nézze meg a Cisco hivatalos biztonsági tanácsadóit, ha Ön vagy szervezete annak eszközeit használja.

Az általános elv ettől függetlenül érvényes: a routerek, tűzfalak és más hálózati berendezések a hálózat peremén helyezkednek el, így a nem javított hibák ott vonzó célpontok. Ha létezik javítás, haladéktalanul alkalmazza. A WannaCry zsarolóvírus története megmutatja, milyen költséges lehet egy ismert sebezhetőség késleltetett javítása. A kritikus rendszereket célzó támadók másik példájáért olvassa el jelentésünket arról, hogyan vizsgálja a Coast Guard és az FBI a tankhajók elleni kibertámadásokat.

Fő tanulságok

A jelentett 41 000 alkalmazottat és vállalkozót érintő DHS-adatszivárgás hasznos emlékeztető saját érintettségének áttekintésére. Ellenőrizze az adatszivárgás-értesítő eszközöket, fagyassza be a hitelét, kapcsolja be az MFA-t fontos fiókjain, és kezelje óvatosan a váratlan üzeneteket. Ha routereket vagy más hálózati eszközöket kezel, a szállítói javításokat amint elérhetők telepítse, ne várjon. A kicsi, rutinszerű lépések továbbra is a legmegbízhatóbb módját jelentik a kár korlátozásának, amikor személyes adatok kerülnek ki.