Pelanggaran terhadap catatan Departemen Keamanan Dalam Negeri (DHS) kini telah diubah menjadi peta lokal. Menurut laporan dari Hoodline, data yang bocor digunakan untuk memetakan di mana staf yang terkait ICE bekerja di sekitar Richmond, Virginia, termasuk kantor Global Entry di Henrico. Peristiwa ini menunjukkan sisi nyata dari risiko doxxing akibat kebocoran data DHS: begitu nama dan tempat kerja berada dalam kumpulan data yang bocor, siapa pun dapat mengurutkannya berdasarkan geografi.
Artikel sumbernya singkat, dan kami membatasi laporan ini pada apa yang dinyatakannya. Berikut adalah apa yang ditunjukkan oleh pemetaan tersebut, bagaimana paparan semacam ini bekerja, dan apa yang dapat Anda lakukan terhadap data Anda sendiri.
Apa yang ditunjukkan oleh pemetaan di wilayah Richmond
Laporan tersebut menyebut bahwa pelanggaran itu "memetakan di mana staf ICE bekerja di sekitar Richmond," dan bahwa hasilnya mencakup kantor Global Entry di Henrico. Itulah temuan intinya: gambaran regional tentang tempat kerja yang terkait dengan orang-orang yang namanya tercantum dalam catatan DHS yang bocor.
Detail yang perlu diperhatikan adalah kantor Global Entry. Itu adalah lokasi yang terbuka untuk publik, bukan lokasi rahasia. Hal ini menunjukkan bahwa data yang bocor tidak perlu menunjuk ke fasilitas rahasia agar menjadi sensitif. Tempat kerja biasa, yang dikaitkan dengan nama individu, sudah cukup untuk menciptakan risiko.
Pemetaan ini dibangun di atas kebocoran yang lebih luas. Liputan sebelumnya menggambarkan paparan yang dilaporkan atas detail kontak lebih dari 40.000 karyawan, dan laporan terpisah tentang basis data yang dapat dicari berisi sekitar 41.000 staf yang diterbitkan oleh aktivis.
Bagaimana data tempat kerja yang bocor menjadi doxxing
Doxxing berarti menerbitkan detail identitas seseorang untuk mengekspos atau menargetkan mereka. Kebocoran saja hanyalah tumpukan catatan. Kerugian tumbuh ketika seseorang mengorganisasikannya.
Beberapa langkah mengubah data mentah menjadi alat penargetan:
- Mengurutkan berdasarkan tempat. Catatan yang mencakup kantor atau kota dapat difilter ke satu wilayah metropolitan, seperti yang dilakukan peta Richmond.
- Memetakan pada peta. Memvisualisasikan catatan membuatnya mudah dibagikan dan dipahami, bahkan bagi orang yang tidak akan pernah membaca spreadsheet.
- Referensi silang. Nama dan tempat kerja dapat dicocokkan dengan informasi publik lainnya, seperti profil media sosial atau daftar broker data, untuk mempelajari lebih lanjut tentang seseorang.
Semua ini tidak memerlukan keterampilan hacking tingkat lanjut. Itulah sebabnya bidang tempat kerja dan lokasi dalam suatu pelanggaran sangat penting. Liputan tentang insiden yang lebih luas telah mencatat bahwa kebocoran tersebut melibatkan doxxing terhadap staf ICE dan CBP, dan DHS telah menyatakan sedang menyelidiki.
Hal ini berlaku di luar pegawai pemerintah. Pelanggaran apa pun yang berisi detail pemberi kerja, alamat, atau telepon dapat dipetakan dan direferensikan silang dengan cara yang sama.
Apa yang terkonfirmasi dan apa yang masih belum terverifikasi
Berguna untuk memisahkan apa yang diketahui dari apa yang tidak.
Dilaporkan dalam sumber:
- Pelanggaran data digunakan untuk memetakan di mana staf ICE bekerja di sekitar Richmond.
- Peta tersebut mencakup kantor Global Entry di Henrico.
Dilaporkan dalam liputan terkait:
- Kebocoran yang dikenal sebagai Icepick dilaporkan mengekspos detail tentang 41.000 karyawan DHS, termasuk agen ICE yang menyamar dan kontraktor, menurut TechRadar.
- DHS sedang menyelidiki.
Tidak ditetapkan dalam materi yang kami tinjau:
- Seberapa akurat atau mutakhir setiap catatan.
- Apakah ada orang yang tercantum di wilayah Richmond telah menghadapi pelecehan atau ancaman karena peta tersebut.
- Daftar lengkap bidang data dalam kebocoran tersebut.
Kumpulan data yang bocor sering kali berisi entri yang sudah usang atau salah, sehingga peta yang dibangun di atasnya dapat salah menempatkan orang. Itu sendiri merupakan risiko, karena data yang tidak akurat dapat menunjuk ke orang atau lokasi yang salah.
Apa artinya ini bagi Anda
Sebagian besar pembaca bukan pegawai federal, tetapi mekanismenya sama. Pemberi kerja, kota, nomor telepon, dan email Anda kemungkinan berada dalam basis data yang tidak Anda kendalikan: broker data, daftar pemasaran, akun lama, dan direktori profesional. Ketika salah satunya bocor, bidang-bidang tersebut dapat digabungkan dengan yang lain.
Pelajaran dari Richmond adalah bahwa data lokasi dan tempat kerja termasuk di antara detail paling konsekuensial dalam suatu pelanggaran, karena menghubungkan nama dengan tempat fisik.
Mengurangi jejak data Anda sendiri setelah kebocoran
Anda tidak dapat menghapus diri Anda dari setiap basis data, tetapi Anda dapat memperkecil apa yang terpapar.
- Periksa apa yang publik. Cari nama, nomor telepon, dan alamat rumah Anda. Catat situs mana yang mencantumkannya.
- Ajukan penghapusan. Banyak situs broker data dan pencarian orang menawarkan formulir opt-out. Ulangi secara berkala, karena daftar sering kali muncul kembali.
- Batasi detail tempat kerja. Pangkas informasi pemberi kerja dan lokasi di profil sosial dan situs profesional bila memungkinkan.
- Gunakan detail kontak terpisah. Alias email atau nomor telepon sekunder untuk pendaftaran menjaga pengenal utama Anda keluar dari daftar yang bocor.
- Kunci akun. Gunakan kata sandi unik dan autentikasi multi-faktor agar detail kontak yang bocor lebih sulit digunakan untuk pengambilalihan akun atau phishing.
- Antisipasi penipuan lanjutan. Nomor telepon dan email yang bocor umumnya digunakan untuk phishing, jadi berhati-hatilah dengan pesan tak terduga.
- Pertimbangkan VPN untuk privasi jaringan. Ini menyembunyikan alamat IP Anda dari situs yang Anda kunjungi, tetapi tidak menghapus data yang sudah ada dalam pelanggaran.
Poin-poin utama
Pemetaan Richmond adalah contoh jelas dari risiko doxxing akibat kebocoran data DHS: catatan yang bocor menjadi jauh lebih berbahaya begitu seseorang mengurutkannya berdasarkan tempat kerja dan lokasi. Untuk cakupan lengkap pelanggaran tersebut, baca liputan kami sebelumnya, termasuk pelajaran dari kebocoran DHS dan insiden lain dalam siklus berita yang sama. Kemudian luangkan sepuluh menit untuk meninjau detail pribadi mana, terutama alamat rumah, nomor telepon, dan tempat kerja Anda, yang muncul dalam basis data yang tidak dapat Anda kendalikan, dan mulailah memilih untuk keluar bila memungkinkan.
