Sebuah kebocoran yang dikenal sebagai "Icepick" dilaporkan telah mengekspos detail tentang 41.000 karyawan Departemen Keamanan Dalam Negeri (DHS), termasuk agen dan kontraktor ICE yang menyamar, menurut TechRadar. Kebocoran data DHS Icepick sejak itu telah diubah menjadi database yang dapat dicari, yang membuat informasi yang dicuri jauh lebih mudah bagi orang lain untuk mencari dan menyalahgunakannya.
Kisah ini muncul bersamaan dengan dua kebocoran besar lainnya yang dilaporkan: 220 juta catatan pelancong yang mencakup sembilan tahun data maskapai penerbangan, dan 153 juta surat izin mengemudi yang tampaknya muncul di forum kejahatan siber Rusia. FBI dilaporkan telah meluncurkan penyelidikan terhadap kebocoran surat izin mengemudi tersebut. Detail tentang insiden-insiden ini terbatas dalam materi sumber, sehingga artikel ini berpegang pada apa yang telah dilaporkan dan berfokus pada langkah-langkah praktis.
Apa yang diekspos oleh kebocoran Icepick
Menurut laporan tersebut, dump data Icepick berisi informasi tentang sekitar 41.000 karyawan DHS. Laporan menyebutkan bahwa kebocoran tersebut telah membuka identitas agen dan kontraktor ICE yang menyamar, orang-orang yang identitasnya biasanya dilindungi untuk alasan keselamatan dan operasional.
Detail yang menonjol adalah database yang dapat dicari. Dump data mentah sulit digunakan bagi kebanyakan orang. Setelah diorganisir menjadi sesuatu yang dapat dicari siapa saja, hambatan untuk penyalahgunaan turun drastis. Hal ini meningkatkan risiko doxxing (mempublikasikan detail pribadi seseorang untuk melecehkan atau membahayakan mereka), phishing yang ditargetkan, dan penyamaran.
Ringkasan tersebut juga merujuk pada dua kebocoran lainnya: sembilan tahun informasi maskapai penerbangan, termasuk detail penumpang dan paspor, yang mencakup 220 juta catatan pelancong, dan 153 juta surat izin mengemudi yang tampaknya diposting di forum kejahatan siber Rusia. Materi sumber tidak memberikan detail teknis lebih lanjut tentang bagaimana salah satu dari ini diperoleh, sehingga pembaca harus memperlakukan spesifikasinya sebagai masih berkembang.
Mengapa data pelancong dan surat izin mengemudi berisiko tinggi
Tidak semua data yang bocor sama. Kata sandi yang bocor dapat diubah dalam hitungan menit. Dokumen identitas tidak dapat ditukar begitu saja.
- Detail paspor dan penumpang dapat mengungkapkan siapa Anda, ke mana Anda bepergian, dan kapan. Informasi tersebut membantu penyerang menyusun pesan phishing yang meyakinkan, seperti pemberitahuan maskapai palsu tentang perubahan pemesanan.
- Data surat izin mengemudi sering mencakup nama lengkap, alamat, tanggal lahir, dan nomor SIM. Jika digabungkan, ini adalah blok bangunan pencurian identitas dan upaya pengambilalihan akun.
- Data karyawan pemerintah membawa risiko keselamatan fisik serta risiko digital, karena paparan dapat menyebabkan pelecehan atau penargetan.
Ketika kumpulan data ini tumpang tindih dengan pelanggaran lain, penjahat dapat menyusun profil terperinci. Dinamika yang sama berlaku untuk kebocoran keuangan. Pelanggaran Heights Finance yang mempengaruhi 750.000 pelanggan adalah contoh terkait tentang bagaimana data identitas yang bocor meningkatkan risiko pencurian identitas.
Apa artinya ini bagi Anda
Jika Anda adalah karyawan atau kontraktor DHS, atau bekerja dengan salah satunya, risikonya lebih bersifat pribadi dan Anda mungkin ingin mengikuti panduan resmi dari agensi Anda. Bagi semua orang else, poin utamanya adalah Anda mungkin tidak tahu apakah data pelancong atau lisensi Anda ada dalam kumpulan data ini. Berdasarkan skala yang dilaporkan, wajar untuk mengasumsikan beberapa paparan mungkin terjadi jika Anda telah terbang dalam beberapa tahun terakhir atau memiliki surat izin mengemudi AS, meskipun itu belum dikonfirmasi untuk individu mana pun.
Risiko praktisnya kurang tentang satu peristiwa dramatis dan lebih tentang peningkatan bertahap dalam penipuan yang terdengar kredibel karena menggunakan detail nyata tentang Anda.
Langkah-langkah yang harus diambil sekarang jika data Anda mungkin terekspos
Anda tidak perlu panik, tetapi beberapa langkah layak dilakukan:
- Bekukan kredit Anda. Pembekuan dengan biro kredit gratis dan membuatnya jauh lebih sulit bagi seseorang untuk membuka akun baru atas nama Anda. Anda dapat mencabutnya sementara ketika Anda membutuhkan kredit.
- Aktifkan pemantauan akun. Aktifkan peringatan untuk aktivitas bank, kartu, dan kredit, dan tinjau laporan secara teratur.
- Perlakukan pesan yang tidak diminta dengan curiga. Waspadai email, teks, atau panggilan yang menyebutkan penerbangan, paspor, atau lisensi, bahkan jika mereka menyertakan detail yang akurat. Langsung kunjungi aplikasi atau situs web resmi perusahaan alih-alih mengklik tautan.
- Gunakan kata sandi unik dan autentikasi multi-faktor. Ini membatasi kerusakan jika satu akun disusupi.
- Awasi tanda-tanda penyalahgunaan identitas, seperti surat tak terduga, aplikasi yang ditolak, atau akun asing di laporan kredit Anda.
Bagaimana minimalisasi data dan enkripsi membatasi kerusakan pelanggaran
Anda tidak dapat mengontrol bagaimana maskapai penerbangan atau agensi menyimpan data Anda, tetapi Anda dapat mengurangi apa yang tersedia untuk bocor.
Minimalisasi data berarti hanya berbagi apa yang diperlukan. Lewati bidang opsional pada formulir, hindari menggunakan kembali detail asli Anda di banyak layanan, dan hapus akun lama yang tidak lagi Anda gunakan. Semakin sedikit data yang dimiliki perusahaan tentang Anda, semakin sedikit yang dapat terekspos dalam pelanggaran.
Enkripsi membantu dengan cara yang berbeda. Mengenkripsi perangkat Anda dan menggunakan koneksi terenkripsi melindungi data yang Anda kendalikan, seperti file, cadangan, dan lalu lintas di Wi-Fi publik. VPN dapat membantu melindungi koneksi Anda dari pengintaian lokal, tetapi penting untuk jelas tentang batasannya: itu tidak melindungi informasi yang sudah tersimpan dalam database perusahaan atau pemerintah. Pelanggaran seperti ini terjadi di sisi server, jadi kebiasaan pribadi mengurangi risiko tetapi tidak dapat menghilangkannya.
Poin-poin penting
Kebocoran data DHS Icepick, bersama dengan kebocoran pelancong dan surat izin mengemudi yang dilaporkan, menunjukkan betapa cepatnya catatan yang dicuri dapat menjadi alat yang dapat dicari untuk penipuan dan doxxing. Karena detail yang mendasarinya masih muncul pada saat pelaporan, respons terbaik adalah kehati-hatian yang stabil dan praktis daripada kepanikan.
- Bekukan kredit Anda dengan biro-biro utama.
- Aktifkan pemantauan dan peringatan pada akun keuangan Anda.
- Perlakukan pesan tak terduga tentang perjalanan atau dokumen identitas sebagai mencurigakan sampai diverifikasi.
- Bagikan lebih sedikit data pribadi di mana pun Anda bisa.
Untuk pandangan lain tentang bagaimana detail identitas yang terekspos diterjemahkan menjadi risiko dunia nyata, baca liputan kami tentang pelanggaran Heights Finance, dan luangkan beberapa menit hari ini untuk mengamankan kredit dan akun Anda.
