Una violazione dei registri del Department of Homeland Security è ora stata trasformata in una mappa locale. Secondo quanto riportato da Hoodline, i dati trapelati sono stati usati per mappare dove lavorano i dipendenti collegati all'ICE nella zona di Richmond, Virginia, incluso un ufficio Global Entry a Henrico. L'episodio mostra il lato concreto dei rischi di doxxing legati alla fuga di dati del DHS: una volta che nomi e luoghi di lavoro finiscono in un dataset trapelato, chiunque può ordinarli per area geografica.
L'articolo originale è breve, e limitiamo questo resoconto a ciò che afferma. Ecco cosa mostra la mappatura, come funziona questo tipo di esposizione e cosa puoi fare per i tuoi dati.
Cosa mostra la mappatura dell'area di Richmond
Il servizio riporta che la violazione ha "mappato dove lavorano i dipendenti ICE nella zona di Richmond", e che i risultati includono un ufficio Global Entry a Henrico. Questo è il risultato principale: un quadro regionale dei luoghi di lavoro legati a persone nominate nei registri DHS trapelati.
Il dettaglio da notare è l'ufficio Global Entry. È una sede aperta al pubblico, non un sito segreto. Ciò suggerisce che i dati trapelati non devono necessariamente indicare strutture segrete per essere sensibili. Luoghi di lavoro ordinari, collegati a nomi individuali, sono sufficienti a creare rischio.
La mappatura si basa su una fuga di dati più ampia. Una copertura precedente descriveva una presunta esposizione dei dettagli di contatto di oltre 40.000 dipendenti, e un resoconto separato di un database consultabile di circa 41.000 dipendenti pubblicato da attivisti.
Come i dati sui luoghi di lavoro trapelati diventano doxxing
Il doxxing significa pubblicare dettagli identificativi su una persona per esporla o prenderla di mira. Una fuga di dati da sola è un mucchio di registri. Il danno cresce quando qualcuno li organizza.
Pochi passaggi trasformano i dati grezzi in uno strumento di attacco:
- Ordinamento per luogo. I registri che includono un ufficio o una città possono essere filtrati per una singola area metropolitana, che è ciò che fa la mappa di Richmond.
- Rappresentazione su una mappa. Visualizzare i registri li rende facili da condividere e comprendere, anche per chi non leggerebbe mai un foglio di calcolo.
- Incrocio dei dati. Nomi e luoghi di lavoro possono essere confrontati con altre informazioni pubbliche, come profili sui social media o elenchi di data broker, per saperne di più su una persona.
Niente di tutto ciò richiede competenze avanzate di hacking. Ecco perché i campi relativi al luogo di lavoro e alla posizione in una violazione contano così tanto. La copertura dell'incidente più ampio ha notato che la fuga di dati ha comportato il doxxing del personale ICE e CBP, e il DHS ha dichiarato di stare indagando.
Questo vale oltre i dipendenti pubblici. Qualsiasi violazione contenente dettagli su datore di lavoro, indirizzo o telefono può essere mappata e incrociata allo stesso modo.
Cosa è confermato e cosa è ancora non verificato
È utile separare ciò che è noto da ciò che non lo è.
Riportato nella fonte:
- Una violazione di dati è stata usata per mappare dove lavorano i dipendenti ICE nella zona di Richmond.
- La mappa include un ufficio Global Entry a Henrico.
Riportato nella copertura correlata:
- Una fuga di dati nota come Icepick avrebbe esposto dettagli su 41.000 dipendenti DHS, inclusi agenti ICE sotto copertura e appaltatori, secondo TechRadar.
- Il DHS sta indagando.
Non stabilito nel materiale che abbiamo esaminato:
- Quanto sia accurato o aggiornato ogni registro.
- Se qualcuno elencato nell'area di Richmond abbia affrontato molestie o minacce a causa della mappa.
- L'elenco completo dei campi dati nella fuga di dati.
I dataset trapelati contengono spesso voci obsolete o errate, quindi una mappa costruita su di essi può collocare le persone nel posto sbagliato. Questo è un rischio di per sé, poiché dati inaccurati possono indicare la persona o il luogo sbagliati.
Cosa significa questo per te
La maggior parte dei lettori non è dipendente federale, ma il meccanismo è lo stesso. Il tuo datore di lavoro, la tua città, il tuo numero di telefono e la tua email si trovano probabilmente in database che non controlli: data broker, liste di marketing, vecchi account e directory professionali. Quando uno di essi viene violato, quei campi possono essere combinati con altri.
La lezione di Richmond è che i dati sulla posizione e sul luogo di lavoro sono tra i dettagli più critici in una violazione, perché collegano un nome a un luogo fisico.
Ridurre la propria impronta di dati dopo una violazione
Non puoi cancellarti da ogni database, ma puoi ridurre ciò che è esposto.
- Controlla cosa è pubblico. Cerca il tuo nome, numero di telefono e indirizzo di casa. Annota quali siti li elencano.
- Richiedi la rimozione. Molti data broker e siti di ricerca persone offrono moduli di opt-out. Ripeti periodicamente, poiché gli elenchi spesso ricompaiono.
- Limita i dettagli sul luogo di lavoro. Riduci le informazioni su datore di lavoro e posizione nei profili social e nei siti professionali dove puoi.
- Usa dettagli di contatto separati. Un alias email o un numero di telefono secondario per le iscrizioni mantiene i tuoi identificatori principali fuori dalle liste trapelate.
- Blocca gli account. Usa password uniche e autenticazione a più fattori, così i dettagli di contatto trapelati sono più difficili da usare per il furto di account o il phishing.
- Aspettati truffe successive. Numeri di telefono ed email trapelati sono comunemente usati per il phishing, quindi sii cauto con messaggi inaspettati.
- Considera una VPN per la privacy di rete. Nasconde il tuo indirizzo IP dai siti che visiti, ma non rimuove i dati già presenti in una violazione.
Punti chiave
La mappatura di Richmond è un chiaro esempio dei rischi di doxxing legati alla fuga di dati del DHS: i registri trapelati diventano molto più pericolosi una volta che qualcuno li ordina per luogo di lavoro e posizione. Per la portata completa della violazione, leggi la nostra copertura precedente, incluse le lezioni dalla fuga di dati del DHS e da altri incidenti nello stesso ciclo di notizie. Poi prenditi dieci minuti per verificare quali dettagli personali, in particolare il tuo indirizzo di casa, numero di telefono e luogo di lavoro, compaiono in database che non puoi controllare, e inizia a fare opt-out dove puoi.
