A Belbiztonsági Minisztérium (DHS) vizsgál egy adatszivárgást, amely mintegy 40 000 munkavállaló – köztük doxxolt ICE-ügynökök és CBP határőrök – személyzeti adatait tehette ki. Ez az eset világos példája annak, hogyan válhat egy DHS adatszivárgás, amely doxxolja a munkavállalókat, technikai incidensből valós személyes kockázattá. Ez a cikk összefoglalja, mit jelentettek eddig, miért olyan nehéz megfékezni a kiszivárgott adatokat, és mit tehet bármely olvasó saját kitettségének csökkentése érdekében.

Amit eddig tudunk a DHS adatszivárgásáról

A beszámolók szerint a DHS vizsgál egy adatszivárgást, amely megközelítőleg 40 000 munkavállaló személyzeti adatait tehette ki. Az érintettek között vannak doxxolt ICE-ügynökök és CBP határőrök, ami azt jelenti, hogy személyes adataikat nyilvánosan közzétették vagy terjesztették.

A rendelkezésre álló részletek korlátozottak. A „tehette” szó itt fontos: a vizsgálat folyamatban van, és a forrásbeszámoló nem fejtette ki, hogy pontosan mi szivárgott ki. Nem fogunk találgatni azon túl, amit megerősítettek. A korábbi, részletesebb tudósításért arról, amit jelentettek, lásd cikkünket a DHS-szivárgásról, amely több mint 40 000 munkavállaló elérhetőségi adatait tette ki.

Hogyan fegyverezik fel a kiszivárgott munkavállalói adatokat doxxinghoz

A doxxing valakinek a magáninformációinak közzététele, általában zaklatás vagy megfélemlítés lehetővé tétele céljából. A személyzeti adatok különösen hasznosak erre, mert valódi nevet kapcsolnak valódi munkahelyhez, és gyakran más azonosítókhoz is, amelyek megkönnyítik egy személy megtalálását.

Amint az ilyen adatok nyilvánosságra kerülnek, általában több dolog történik:

  • Célzott zaklatás: A nevek és elérhetőségi adatok nem kívánt hívásokra, üzenetekre és e-mailekre használhatók.
  • Közösségi média összekapcsolása: Egy nevet platformokon keresztül lehet keresni, hogy összekapcsolják a munkahelyi és a személyes identitást, beleértve a családtagokat is.
  • Megszemélyesítés és adathalászat: A támadók pontos adatokat használhatnak meggyőző üzenetek készítéséhez, amelyek megbízható forrásból érkezőnek tűnnek.
  • Adatbróker-dúsítás: A kiszivárgott adatok kombinálhatók a kereskedelmi adatbrókerek által már eladott vagy megosztott információkkal, kitöltve a hiányosságokat, például az otthoni címeket.

Az utolsó pont az, amiért ez a történet a kormányzati munkavállalókon túl is számít. Bárki adatai ugyanígy összeállíthatók, és magyarázatunk arról, hogyan vásárol az ICE helyadatokat, bemutatja, milyen széles körben gyűjtik és osztják meg a személyes adatokat.

Miért nehéz visszavonni a személyzeti adatokat, miután elterjedtek

Egy jelszó megváltoztatható. Egy nevet, egy telefonszámot, egy e-mail-címet és egy foglalkoztatási előzményt nem olyan könnyű visszaállítani. Miután egy adatcsoportot lemásoltak, újra közzétettek és tükröztek fórumokon, fájlmegosztó oldalakon és közösségi platformokon, egyetlen fél sem tudja az egészet eltávolítani.

Az eltávolítási kérések eltávolíthatnak egyes bejegyzéseket, de a másolatok gyakran máshol megmaradnak. A keresőmotorok és az aggregátor oldalak az eredeti forrás eltűnése után is sokáig felszínre hozhatják ugyanazokat az adatokat. Ezért a szivárgás utáni gyakorlati cél ritkán a teljes eltávolítás. Hanem annak csökkentése, hogy a kiszivárgott adatokat milyen könnyen lehet más információkhoz kapcsolni, és nehezebbé tenni a velük való visszaélést.

Mit jelent ez az Ön számára

A legtöbb olvasó nem a DHS-nél dolgozik, de ugyanazok a mechanizmusok érvényesek bármely adatszivárgásra. Ha a neve, e-mail-címe vagy telefonszáma megjelenik egy szivárgásban, felhasználható adathalászatra, zaklatásra vagy identitás-összekapcsolásra. A bosszúság és a súlyos probléma közötti különbség gyakran azon múlik, hogy mennyi egyéb információ található meg könnyen Önről.

A jó hír az, hogy többet irányíthat ezekből, mint gondolná. A nyilvános lábnyomának csökkentése, mielőtt valami rossz történik, sokkal könnyebb, mint utána rendbe tenni a dolgokat.

Lépések saját kitettségének korlátozására

  1. Ellenőrizze, hogy ki vannak-e téve adatai. Használjon megbízható adatszivárgás-értesítő szolgáltatást, hogy lássa, mely e-mail-címei és telefonszámai jelentek meg ismert szivárgásokban. Minden találatot tekintsen jelzésként arra, hogy változtassa meg az adott fiók jelszavát.
  2. Lépjen ki az adatbrókerekből. Sok bróker közzétesz neveket, címeket, telefonszámokat és rokonokat. A legtöbb kínál leiratkozási űrlapot, bár lehet, hogy rendszeresen meg kell ismételnie, mert a bejegyzések újra megjelenhetnek.
  3. Szigorítsa a közösségi média adatvédelmi beállításait. Korlátozza, hogy ki láthatja a barátlistáját, a megjelölt fotókat, a munkáltatót és a helyadatokat. Távolítsa el azokat az információkat, amelyek összekapcsolják szakmai és személyes identitását.
  4. Használjon külön e-mail-címeket és telefonszámokat. A banki, vásárlási és közösségi fiókokhoz használt különböző címek megnehezítik profiljai összekapcsolását egy szivárgás után.
  5. Kapcsolja be a többfaktoros hitelesítést. Még ha elérhetőségi adatai nyilvánosak is, egy második tényező sokkal nehezebbé teszi a fiókátvételt.
  6. Legyen szkeptikus a váratlan üzenetekkel szemben. Ha valaki pontos személyes adatokkal keres meg, ne feltételezze, hogy legitim. Ellenőrizze egy hivatalos csatornán keresztül, amelyet Ön maga keres ki.
  7. Korlátozza a helymegosztást. Tekintse át, mely alkalmazásoknak van hozzáférésük a helyzetéhez, és kapcsoljon ki mindent, aminek nincs rá szüksége.

A lényeg

A DHS vizsgálata még folyamatban van, és további részletek kerülhetnek napvilágra. Ami már most világos, az az, hogy egy DHS adatszivárgás, amely doxxolja a munkavállalókat, hogyan változtathatja a kiszivárgott adatokat személyes biztonsági kérdéssé. Szánjon néhány percet ezen a héten annak ellenőrzésére, hogy kívül vannak-e a saját adatai, és kezdjen el leiratkozni az adatbrókerekről. Olvassa el korábbi tudósításunkat a DHS-szivárgásról a szivárgás részleteiért, és az ICE helyadat-cikkünket annak kontextusáért, hogyan gyűjtik és osztják meg a személyes adatokat.