Gli attivisti affermano di aver pubblicato un database online consultabile contenente i dettagli di circa 41.000 dipendenti del Department of Homeland Security, inclusi agenti ICE sotto copertura. Le accuse, riportate da The Epoch Times, restano non verificate. Ciononostante, la vicenda è un utile caso di studio su quanto rapidamente i dettagli personali trapelati possano essere trasformati in uno strumento di doxxing, e sul perché la protezione dal doxxing in caso di fuga di dati del DHS sia un tema da cui ogni lettore può trarre insegnamento, che lavori o meno nel settore pubblico.

Cosa sostengono hacker e attivisti sia stato divulgato

Secondo il rapporto, gli attivisti hanno pubblicato il database online rendendolo consultabile. La cifra principale è di 41.000 dipendenti del DHS, con l'affermazione che l'insieme includa agenti ICE sotto copertura. Il materiale di partenza in nostro possesso è breve e non fornisce un resoconto tecnico completo di come i dati siano stati ottenuti o di quali campi siano esattamente inclusi.

Altri articoli che compaiono nei risultati di ricerca descrivono l'incidente in termini simili. I resoconti menzionano una presunta fuga di dati che, secondo le fonti, avrebbe esposto nomi e recapiti di personale ICE e Border Patrol, e un titolo afferma che un gruppo di hacker autodefinitosi Department of Peace sostiene di aver violato i fascicoli del personale del DHS. Un altro articolo riferisce che il DHS sta indagando su una presunta violazione che riguarderebbe circa 40.000 persone. Non abbiamo confermato in modo indipendente nessuno di questi dettagli. Per un contesto su ciò che sarebbe stato esposto, si veda la nostra precedente copertura: Fuga di dati DHS espone i recapiti di oltre 40.000 dipendenti.

Perché un database consultabile rende il doxxing più facile

Un file rubato è una cosa. Un sito web consultabile è un'altra. Quando i dati si trovano in un foglio di calcolo o in un dump grezzo, qualcuno deve scaricarli, ordinarli e sapere cosa cercare. Un'interfaccia di ricerca elimina questo attrito. Chiunque può digitare un nome, una città o un indirizzo email e ottenere risultati in pochi secondi.

Ciò riduce le competenze e lo sforzo necessari per colpire una persona specifica. Il doxxing generalmente significa pubblicare le informazioni private di qualcuno affinché altri possano molestarlo, minacciarlo o localizzarlo. Nomi, numeri di telefono, indirizzi email e dettagli dell'abitazione sono i mattoni. Combinati con informazioni già pubbliche, come profili sui social media o elenchi di data broker, pochi campi trapelati possono bastare per costruire un quadro dettagliato della vita di una persona.

Il rischio si estende anche oltre le persone nominate. Familiari, vicini e chiunque condivida un indirizzo o un piano telefonico con una persona colpita può essere coinvolto. I recapiti trapelati tendono inoltre ad alimentare tentativi di phishing e di impersonificazione molto tempo dopo la pubblicazione originale.

Cosa resta non verificato sulla fuga di dati del DHS

È importante essere chiari su ciò che non è stabilito. Le accuse centrali provengono dalle persone che affermano di aver effettuato la fuga di dati, e il riepilogo della fonte fornisce pochi dettagli oltre alle cifre principali. Diversi punti restano aperti:

  • Se la cifra di 41.000 sia accurata, o se i dati includano duplicati, voci obsolete o record fabbricati.
  • Se il database includa davvero agenti ICE sotto copertura, come affermato.
  • Come siano stati ottenuti i dati, e se provengano da una violazione dei sistemi del DHS o da un'altra fonte.
  • Quali campi dati siano inclusi per ciascuna persona.

Le affermazioni degli hacktivisti sono talvolta esagerate, e i dataset trapelati sono talvolta riciclati da incidenti precedenti. Finché il DHS o ricercatori indipendenti non confermeranno i dettagli, trattate le specifiche con cautela. I resoconti secondo cui il DHS sta indagando suggeriscono che la questione viene presa sul serio, ma un'indagine non è una conferma di ogni accusa.

Come ridurre la propria esposizione dei dati

La maggior parte delle persone non sarà mai presa di mira come potrebbe esserlo un dipendente federale, ma gli stessi meccanismi di esposizione valgono per tutti. Una protezione pratica dal doxxing in caso di fuga di dati del DHS parte dal ridurre ciò che di voi è rintracciabile.

  • Controllate i servizi di notifica delle violazioni. Cercate i vostri indirizzi email e numeri di telefono su strumenti affidabili di verifica delle violazioni per vedere dove sono comparsi.
  • Esercitate l'opt-out dai data broker. Molti broker pubblicano nomi, indirizzi, parenti e numeri di telefono. La maggior parte offre moduli di opt-out, anche se potrebbe essere necessario ripetere le richieste periodicamente.
  • Separate le vostre identità. Usate indirizzi email diversi e, ove possibile, numeri di telefono diversi per lavoro, acquisti e account personali, così che una sola fuga di dati non sblocchi tutto.
  • Restringete le impostazioni dei social media. Limitate chi può vedere la vostra posizione, il luogo di lavoro, la famiglia e le foto.
  • Usate password forti e uniche e l'autenticazione a più fattori. Questo limita i danni se i recapiti trapelati vengono usati per tentativi di appropriazione degli account.
  • Siate scettici verso i messaggi inattesi. I dati di contatto trapelati alimentano il phishing, quindi verificate le richieste tramite un canale separato.

Una VPN può nascondere il vostro indirizzo IP ai siti che visitate, ma non rimuove le informazioni già pubblicate in un database trapelato o su un sito di broker. Consideratela un livello, non una soluzione per i dettagli personali esposti.

Cosa significa per voi

Se lavorate nel settore pubblico, nelle forze dell'ordine o in qualsiasi ruolo che attira ostilità, presupponete che i vostri recapiti possano essere raccolti e rivedete ora la vostra esposizione. Se non è il vostro caso, la lezione vale comunque: una volta che i dati personali sono trapelati e resi consultabili, è molto difficile ritirarli. Ridurre ciò che esiste su di voi in primo luogo è la difesa più affidabile.

Punti chiave

La presunta fuga di dati di 41.000 dipendenti del DHS non è verificata, ma i meccanismi sono familiari e istruttivi. Fate un audit della vostra impronta questa settimana: sottoponete le vostre email a un servizio di notifica delle violazioni, inviate richieste di opt-out ai data broker e bloccate i vostri account social. Per saperne di più su ciò che sarebbe stato esposto, leggete la nostra copertura della fuga di dati sui recapiti dei dipendenti del DHS e tornate a controllare man mano che vengono confermati ulteriori dettagli.