A Belbiztonsági Minisztérium (DHS) nyilvántartásainak megsértéséből helyi térkép készült. A Hoodline beszámolója szerint a kiszivárgott adatokat arra használták, hogy feltérképezzék, hol dolgoznak az ICE-hez köthető munkatársak Richmond (Virginia) környékén, beleértve egy Global Entry irodát Henricóban. Az eset a DHS-adatszivárgás doxxing-kockázatainak valós oldalát mutatja: amint nevek és munkahelyek egy kiszivárgott adatállományban szerepelnek, bárki földrajzi alapon rendezheti őket.
A forrásul szolgáló cikk rövid, és jelentésünket arra korlátozzuk, amit az állít. Íme, mit mutat a térképezés, hogyan működik ez a fajta kitettség, és mit tehet saját adatai védelmében.
Mit mutat a Richmond környéki térképezés
A beszámoló szerint a szivárgás „feltérképezte, hol dolgoznak az ICE munkatársai Richmond környékén”, és az eredmények között szerepel egy Global Entry iroda Henricóban. Ez a fő megállapítás: egy regionális kép a kiszivárgott DHS-nyilvántartásokban megnevezett személyekhez kötődő munkahelyekről.
A figyelmet érdemlő részlet a Global Entry iroda. Ez egy nyilvánosan látogatható hely, nem titkos létesítmény. Ez arra utal, hogy a kiszivárgott adatoknak nem kell titkos létesítményekre mutatniuk ahhoz, hogy érzékenyek legyenek. A hétköznapi munkahelyek, egyéni nevekhez kapcsolva, elegendőek a kockázat megteremtéséhez.
A térképezés egy szélesebb körű szivárgásra épül. Korábbi tudósítások egy több mint 40 000 munkavállaló elérhetőségi adatait érintő állítólagos kitettségről számoltak be, valamint külön arról, hogy aktivisták közzétettek egy nagyjából 41 000 munkatársat tartalmazó, kereshető adatbázist.
Hogyan válik a kiszivárgott munkahelyi adat doxxinggé
A doxxing azt jelenti, hogy valakiről azonosító adatokat tesznek közzé, hogy leleplezzék vagy célba vegyék. Egy szivárgás önmagában csak rekordok halmaza. A kár akkor nő, amikor valaki rendszerezi őket.
Néhány lépés nyers adatokból célzóeszközt csinál:
- Hely szerinti rendezés. Az irodát vagy várost tartalmazó rekordok egyetlen nagyvárosi területre szűrhetők, amit a richmondi térkép tesz.
- Térképre vitel. A rekordok vizualizálása könnyen megoszthatóvá és érthetővé teszi őket még azok számára is, akik soha nem olvasnának el egy táblázatot.
- Kereszthivatkozás. A nevek és munkahelyek más nyilvános információkkal – például közösségimédia-profilokkal vagy adatbróker-listákkal – vethetők össze, hogy többet tudjanak meg egy személyről.
Mindehhez nincs szükség fejlett hackertudásra. Ezért számítanak annyira a szivárgásban szereplő munkahely- és helymezők. A szélesebb körű incidensről szóló tudósítások megjegyezték, hogy a szivárgás ICE- és CBP-munkatársak doxxingját érintette, és a DHS közölte, hogy vizsgálatot folytat.
Ez nem csak kormányzati alkalmazottakra vonatkozik. Bármely szivárgás, amely munkáltatóra, címre vagy telefonszámra vonatkozó adatokat tartalmaz, ugyanígy feltérképezhető és kereszthivatkozható.
Mi megerősített és mi még nem ellenőrzött
Segít különválasztani, mi ismert és mi nem.
A forrásban jelentett:
- Egy adatszivárgást arra használtak, hogy feltérképezzék, hol dolgoznak az ICE munkatársai Richmond környékén.
- A térkép tartalmaz egy Global Entry irodát Henricóban.
Kapcsolódó tudósításokban jelentett:
- Egy Icepick néven ismert szivárgás állítólag 41 000 DHS-alkalmazott adatait tette közzé, köztük fedett ICE-ügynökökét és szerződőkéit, a TechRadar szerint.
- A DHS vizsgálatot folytat.
Az általunk áttekintett anyagban nem tisztázott:
- Mennyire pontosak vagy aktuálisak az egyes rekordok.
- Hogy a Richmond környékén felsoroltak közül ért-e bárkit zaklatás vagy fenyegetés a térkép miatt.
- A szivárgásban szereplő adatmezők teljes listája.
A kiszivárgott adatállományok gyakran elavult vagy helytelen bejegyzéseket tartalmaznak, így a rájuk épülő térkép téves helyre tehet személyeket. Ez önmagában is kockázat, mivel a pontatlan adatok rossz személyre vagy helyre mutathatnak.
Mit jelent ez Önnek
A legtöbb olvasó nem szövetségi alkalmazott, de a mechanizmus ugyanaz. Munkáltatója, városa, telefonszáma és e-mail-címe valószínűleg olyan adatbázisokban szerepel, amelyeket nem Ön ellenőriz: adatbrókereknél, marketinglistákon, régi fiókokban és szakmai névjegyzékekben. Amikor valamelyik kiszivárog, ezek a mezők másokkal kombinálhatók.
A richmondi eset tanulsága, hogy a hely- és munkahelyi adatok a szivárgás egyik legfontosabb részletei közé tartoznak, mert összekapcsolják a nevet egy fizikai hellyel.
Saját adatlábnyomának csökkentése szivárgás után
Nem tudja kitörölni magát minden adatbázisból, de csökkentheti, ami nyilvánosságra kerül.
- Ellenőrizze, mi nyilvános. Keressen rá a nevére, telefonszámára és otthoni címére. Jegyezze fel, mely oldalak listázzák őket.
- Kérjen eltávolítást. Sok adatbróker- és személykereső oldal kínál leiratkozási űrlapokat. Ismételje rendszeresen, mert a listázások gyakran visszatérnek.
- Korlátozza a munkahelyi adatokat. Ahol lehet, csökkentse a munkáltatóra és helyre vonatkozó információkat a közösségimédia-profilokon és szakmai oldalakon.
- Használjon külön elérhetőségeket. A regisztrációkhoz használt e-mail-alias vagy másodlagos telefonszám távol tartja elsődleges azonosítóit a kiszivárgott listáktól.
- Zárja le a fiókokat. Használjon egyedi jelszavakat és többtényezős hitelesítést, hogy a kiszivárgott elérhetőségi adatokat nehezebb legyen fiókátvételre vagy adathalászatra használni.
- Számítson utólagos csalásokra. A kiszivárgott telefonszámokat és e-mail-címeket gyakran használják adathalászatra, ezért legyen óvatos a váratlan üzenetekkel.
- Fontolja meg a VPN használatát a hálózati adatvédelem érdekében. Elrejti IP-címét az Ön által meglátogatott oldalak elől, de nem távolítja el a már kiszivárgott adatokat.
Tanulságok
A richmondi térképezés világos példa a DHS-adatszivárgás doxxing-kockázataira: a kiszivárgott rekordok sokkal veszélyesebbé válnak, amint valaki munkahely és hely szerint rendezi őket. A szivárgás teljes terjedelméhez olvassa el korábbi tudósításainkat, köztük a DHS-szivárgás és az ugyanazon hírciklus más incidenseinek tanulságait. Ezután szánjon tíz percet annak áttekintésére, mely személyes adatai – különösen otthoni címe, telefonszáma és munkahelye – szerepelnek olyan adatbázisokban, amelyeket nem ellenőriz, és kezdje el a leiratkozást, ahol csak lehet.
