Departemen Keamanan Dalam Negeri (DHS) sedang menyelidiki pelanggaran data yang mungkin telah mengekspos catatan personel 40.000 karyawan, termasuk agen ICE dan staf Patroli Perbatasan CBP yang di-doxxing. Peristiwa ini adalah contoh jelas bagaimana pelanggaran data DHS yang melakukan doxxing terhadap karyawan dapat bergerak dari insiden teknis menjadi risiko pribadi di dunia nyata. Tulisan ini membahas apa yang telah dilaporkan, mengapa catatan yang bocor begitu sulit ditahan, dan apa yang dapat dilakukan setiap pembaca untuk mengurangi paparan mereka sendiri.
Apa yang Kita Ketahui Sejauh Ini Tentang Pelanggaran DHS
Menurut laporan tersebut, DHS sedang menyelidiki pelanggaran yang mungkin telah mengekspos catatan personel sekitar 40.000 karyawan. Di antara mereka yang terdampak adalah agen ICE dan staf Patroli Perbatasan CBP yang di-doxxing, yang berarti detail pribadi tentang mereka dipublikasikan atau diedarkan secara publik.
Detail yang tersedia terbatas. Kata "mungkin" penting di sini: penyelidikan masih berlangsung, dan cakupan penuh dari apa yang terekspos belum diuraikan dalam laporan sumber. Kami tidak akan berspekulasi melampaui apa yang telah dikonfirmasi. Untuk liputan sebelumnya dengan lebih banyak spesifik tentang apa yang dilaporkan, lihat tulisan kami tentang kebocoran DHS yang mengekspos detail kontak lebih dari 40.000 karyawan.
Bagaimana Catatan Karyawan yang Bocor Disenjatai untuk Doxxing
Doxxing adalah publikasi informasi pribadi seseorang, biasanya untuk memungkinkan pelecehan atau intimidasi. Catatan personel sangat berguna untuk ini karena mereka mengikat nama asli ke tempat kerja nyata, dan sering kali ke pengenal lain yang membuat seseorang mudah ditemukan.
Setelah catatan seperti ini menjadi publik, beberapa hal cenderung terjadi:
- Pelecehan yang ditargetkan: Nama dan detail kontak dapat digunakan untuk panggilan, pesan, dan email yang tidak diinginkan.
- Pencocokan media sosial: Sebuah nama dapat dicari di berbagai platform untuk menghubungkan identitas kerja dengan identitas pribadi, termasuk anggota keluarga.
- Peniruan identitas dan phishing: Penyerang dapat menggunakan detail yang akurat untuk menyusun pesan yang meyakinkan yang tampak berasal dari sumber tepercaya.
- Pengayaan data broker: Detail yang bocor dapat digabungkan dengan informasi yang sudah dijual atau dibagikan oleh data broker komersial, mengisi celah seperti alamat rumah.
Poin terakhir adalah mengapa cerita ini penting di luar karyawan pemerintah. Informasi siapa pun dapat dirakit dengan cara yang sama, dan penjelasan kami tentang bagaimana ICE membeli data lokasi menunjukkan seberapa luas data pribadi dikumpulkan dan dibagikan.
Mengapa Data Personel Sulit Ditarik Kembali Setelah Menyebar
Kata sandi dapat diubah. Nama, nomor telepon, alamat email, dan riwayat pekerjaan tidak dapat diatur ulang dengan mudah. Setelah sekumpulan catatan disalin, diposting ulang, dan dicerminkan di seluruh forum, situs berbagi file, dan platform sosial, tidak ada satu pihak pun yang dapat menurunkannya semua.
Permintaan takedown dapat menghapus postingan individual, tetapi salinan sering tetap ada di tempat lain. Mesin pencari dan situs agregator juga dapat terus menampilkan detail yang sama jauh setelah sumber asli hilang. Itulah sebabnya tujuan praktis setelah kebocoran jarang berupa penghapusan total. Tujuannya adalah mengurangi seberapa mudah data yang terekspos dapat dihubungkan dengan informasi lain tentang Anda, dan membuatnya lebih sulit untuk ditindaklanjuti.
Apa Artinya Ini Bagi Anda
Sebagian besar pembaca tidak bekerja untuk DHS, tetapi mekanisme yang sama berlaku untuk pelanggaran apa pun. Jika nama, email, atau nomor telepon Anda muncul dalam kebocoran, itu dapat digunakan kembali untuk phishing, pelecehan, atau pencocokan identitas. Perbedaan antara gangguan dan masalah serius sering kali bergantung pada seberapa banyak informasi lain tentang Anda yang mudah ditemukan.
Kabar baiknya adalah Anda mengendalikan lebih banyak hal itu daripada yang Anda kira. Mengurangi jejak publik Anda sebelum sesuatu terjadi jauh lebih mudah daripada membersihkannya setelahnya.
Langkah-Langkah untuk Membatasi Paparan Anda Sendiri
- Periksa apakah data Anda terekspos. Gunakan layanan pemberitahuan kebocoran yang tepercaya untuk melihat alamat email dan nomor telepon Anda mana yang telah muncul dalam kebocoran yang diketahui. Perlakukan setiap temuan sebagai dorongan untuk mengubah kata sandi akun tersebut.
- Berhenti berlangganan dari data broker. Banyak broker menerbitkan nama, alamat, nomor telepon, dan kerabat. Sebagian besar menawarkan formulir opt-out, meskipun Anda mungkin perlu mengulanginya secara berkala karena daftar dapat muncul kembali.
- Perketat pengaturan privasi media sosial. Batasi siapa yang dapat melihat daftar teman, foto yang ditandai, pemberi kerja, dan detail lokasi Anda. Hapus informasi yang menghubungkan identitas profesional dan pribadi Anda.
- Gunakan email dan nomor yang terpisah. Alamat berbeda untuk perbankan, belanja, dan akun sosial membuatnya lebih sulit untuk menghubungkan profil Anda setelah kebocoran.
- Aktifkan autentikasi multi-faktor. Bahkan jika detail kontak Anda publik, faktor kedua membuat pengambilalihan akun jauh lebih sulit.
- Bersikap skeptis terhadap pesan tak terduga. Jika seseorang menghubungi Anda dengan detail pribadi yang akurat, jangan menganggap mereka sah. Verifikasi melalui saluran resmi yang Anda cari sendiri.
- Batasi berbagi lokasi. Tinjau aplikasi mana yang memiliki akses ke lokasi Anda dan matikan apa pun yang tidak membutuhkannya.
Intinya
Penyelidikan DHS masih berlangsung, dan lebih banyak detail mungkin muncul. Yang sudah jelas adalah bagaimana pelanggaran data DHS yang melakukan doxxing terhadap karyawan dapat mengubah catatan yang terekspos menjadi masalah keselamatan pribadi. Luangkan beberapa menit minggu ini untuk memeriksa apakah data Anda sendiri telah terekspos, dan mulailah berhenti berlangganan dari data broker. Baca liputan kami sebelumnya tentang kebocoran DHS untuk spesifik kebocoran, dan artikel data lokasi ICE kami untuk konteks tentang bagaimana data pribadi dikumpulkan dan dibagikan.
