Aktivista csoportok azt állítják, hogy közzétettek egy kereshető online adatbázist, amely mintegy 41 000 Belbiztonsági Minisztériumi (DHS) alkalmazott adatait tartalmazza, köztük fedett ICE-ügynökökét is. A The Epoch Times által közölt állítások továbbra sem megerősítettek. Mindezek ellenére a történet hasznos esettanulmány arról, milyen gyorsan lehet a kiszivárgott személyes adatokból doxxing-eszközt készíteni, és arról is, miért érdemes minden olvasónak megismernie a DHS-adatszivárgás elleni doxxing-védelem témáját, függetlenül attól, hogy állami alkalmazott-e vagy sem.

Mit állítanak a hackerek és aktivisták, hogy kiszivárgott

A jelentés szerint az aktivisták online közzétették az adatbázist, és kereshetővé tették. A fő számadat 41 000 DHS-alkalmazott, azzal az állítással, hogy az adathalmaz fedett ICE-ügynököket is tartalmaz. A rendelkezésünkre álló forrásanyag rövid, és nem nyújt teljes technikai beszámolót arról, hogyan szerezték meg az adatokat, vagy pontosan mely mezőket tartalmazza.

A találati listákban megjelenő egyéb tudósítások hasonlóképpen írják le az incidenst. A jelentések egy feltételezett szivárgást említenek, amely forrásaik szerint ICE- és Határőrségi személyzet neveit és elérhetőségi adatait tárta fel, egy cím pedig arról szól, hogy egy magát Department of Peace-nek nevező hackercsoport azt állítja, feltörte a DHS személyzeti iratait. Egy másik jelentés szerint a DHS egy körülbelül 40 000 embert érintő feltételezett adatvédelmi incidenst vizsgál. E részletek egyikét sem erősítettük meg függetlenül. Háttérinformációért arról, hogy állítólag mi szivárgott ki, lásd korábbi tudósításunkat: DHS-szivárgás: több mint 40 000 alkalmazott elérhetősége került nyilvánosságra.

Miért könnyíti meg a doxxingot egy kereshető adatbázis

Egy ellopott fájl egy dolog. Egy kereshető weboldal egy másik. Amikor az adatok táblázatban vagy nyers adatkimentésben hevernek, valakinek le kell töltenie, rendeznie kell őket, és tudnia kell, mit keressen. Egy keresőfelület megszünteti ezt a súrlódást. Bárki beírhat egy nevet, várost vagy e-mail-címet, és másodpercek alatt eredményt kap.

Ez csökkenti a konkrét személy célzásához szükséges szakértelmet és erőfeszítést. A doxxing általában azt jelenti, hogy valaki magáninformációit közzéteszik, hogy mások zaklassák, fenyegethessék vagy felkutathassák őt. A nevek, telefonszámok, e-mail-címek és lakcímadatok az építőelemek. A már nyilvános információkkal – például közösségi médiaprofilokkal vagy adatbróker-listákkal – kombinálva néhány kiszivárgott mező is elegendő lehet ahhoz, hogy részletes képet alkossanak valakinek az életéről.

A kockázat a megnevezett személyeken túl is terjed. Családtagok, szomszédok és bárki, aki lakcímet vagy telefonszerződést oszt meg egy érintett személlyel, szintén bekerülhet. A kiszivárgott elérhetőségi adatok ráadásul az eredeti közzététel után jóval később is táplálhatják az adathalászati és megszemélyesítési kísérleteket.

Mi nem megerősített a DHS-szivárgással kapcsolatban

Fontos tisztázni, mi nem bizonyított. A fő állítások azoktól származnak, akik azt mondják, hogy végrehajtották a szivárgást, a forrásösszefoglaló pedig a fő számokon túl kevés részletet ad. Több pont nyitott marad:

  • Hogy a 41 000-es szám pontos-e, vagy hogy az adatok tartalmaznak-e duplikátumokat, elavult bejegyzéseket vagy hamisított rekordokat.
  • Hogy az adatbázis valóban tartalmaz-e fedett ICE-ügynököket, ahogy állítják.
  • Hogyan szerezték meg az adatokat, és hogy a DHS-rendszerek elleni behatolásból vagy más forrásból származnak-e.
  • Mely adatmezők szerepelnek személyenként.

A hacktivista állítások néha túlzóak, a kiszivárgott adathalmazokat pedig néha korábbi incidensekből újrahasznosítják. Amíg a DHS vagy független kutatók meg nem erősítik a részleteket, kezelje óvatosan a konkrétumokat. A DHS vizsgálatáról szóló jelentések azt sugallják, hogy komolyan veszik az ügyet, de egy vizsgálat nem erősít meg minden állítást.

Hogyan csökkentheti saját adatkitettségét

A legtöbb embert soha nem fogják úgy célba venni, ahogy egy szövetségi alkalmazottat, de ugyanazok a kitettségi mechanizmusok mindenkire vonatkoznak. A gyakorlati DHS-adatszivárgás elleni doxxing-védelem azzal kezdődik, hogy csökkentjük azt, ami Önről megtalálható.

  • Ellenőrizze az adatszivárgási értesítő szolgáltatásokat. Keresse meg e-mail-címeit és telefonszámait jó nevű adatszivárgás-kereső eszközökön, hogy lássa, hol jelentek meg.
  • Lépjen ki az adatbrókerektől. Sok bróker közöl neveket, címeket, rokonokat és telefonszámokat. A legtöbb kivezetési űrlapot kínál, bár előfordulhat, hogy a kéréseket rendszeresen meg kell ismételnie.
  • Válassza szét identitásait. Használjon különböző e-mail-címeket és – ahol lehet – telefonszámokat a munkahelyi, vásárlási és személyes fiókokhoz, hogy egy szivárgás ne nyisson ki mindent.
  • Szigorítsa a közösségi média beállításait. Korlátozza, ki láthatja a tartózkodási helyét, munkahelyét, családját és fotóit.
  • Használjon erős, egyedi jelszavakat és többtényezős hitelesítést. Ez korlátozza a kárt, ha a kiszivárgott elérhetőségeket fiókátvételi kísérletekre használják.
  • Legyen bizalmatlan a váratlan üzenetekkel szemben. A kiszivárgott elérhetőségi adatok táplálják az adathalászatot, ezért külön csatornán keresztül ellenőrizze a kéréseket.

Egy VPN elrejtheti IP-címét az Ön által meglátogatott oldalak elől, de nem távolítja el a már közzétett információkat egy kiszivárgott adatbázisból vagy egy brókeroldalról. Tekintse egy rétegnek, nem pedig a nyilvánosságra került személyes adatok megoldásának.

Mit jelent ez Önnek

Ha állami szerveknél, bűnüldözésnél vagy bármilyen olyan szerepkörben dolgozik, amely ellenségeskedést vonz, feltételezze, hogy elérhetőségeit begyűjthetik, és most vizsgálja felül kitettségét. Ha nem, a tanulság akkor is érvényes: ha a személyes adatok egyszer kiszivárogtak és kereshetővé váltak, nagyon nehéz visszavonni őket. A legmegbízhatóbb védelem az, ha eleve csökkentjük azt, ami Önről létezik.

Fő tanulságok

A 41 000 DHS-alkalmazott állított szivárgása nem megerősített, de a mechanizmus ismerős és tanulságos. Ezen a héten vizsgálja felül saját digitális lábnyomát: futtassa át e-mail-címeit egy adatszivárgási értesítő szolgáltatáson, nyújtson be kivezetési kérelmeket az adatbrókerekhez, és zárja le közösségi fiókjait. Ha többet szeretne megtudni arról, hogy állítólag mi szivárgott ki, olvassa el meglévő tudósításunkat a DHS-alkalmazottak elérhetőségi adatainak szivárgásáról, és nézzen vissza, ahogy további részletek megerősítést nyernek.