国土安全保障省（DHS）の記録漏洩が、今や地域地図へと変えられている。Hoodlineの報道によると、漏洩したデータを用いて、バージニア州リッチモンド周辺でICE（移民税関執行局）に関連する職員がどこで勤務しているかが地図化され、そこにはヘンライコにあるGlobal Entry（グローバル・エントリー）事務所も含まれている。この出来事は、DHSデータ漏洩によるドクシング（個人情報晒し）のリスクの現実的な側面を示している。ひとたび氏名と勤務先が漏洩データセットに載ってしまえば、誰でもそれを地理的に並べ替えることができる。

元記事は短く、本稿はそれが述べている内容に限定している。以下では、地図化が示すもの、この種の露出がどのように機能するのか、そして自分のデータについて何ができるのかを説明する。

リッチモンド周辺の地図化が示すもの

報道によれば、この漏洩により「リッチモンド周辺でICE職員がどこで働いているかが地図化され」、その結果にはヘンライコのGlobal Entry事務所が含まれるという。これが核心的な発見である。すなわち、漏洩したDHS記録に名前が載っている人々に紐づく勤務先の、地域的な全体像である。

注目すべき細部はGlobal Entry事務所だ。それは公共向けの場所であり、秘密施設ではない。これは、漏洩データが機密性を持つために秘密施設を指す必要はないことを示唆している。個人名に結びついた普通の勤務先でさえ、リスクを生み出すのに十分なのだ。

この地図化は、より広範な漏洩に基づいている。以前の報道では、4万人以上の職員の連絡先情報の漏洩とされるものや、活動家によって公開された約4万1千人の職員の検索可能なデータベースに関する別の説明が報じられている。

漏洩した勤務先データがどのようにドクシングになるのか

ドクシングとは、ある人物を暴露したり標的にしたりするために、その人を特定できる詳細を公開することを意味する。漏洩それ自体は記録の山にすぎない。誰かがそれを整理したときに害が拡大する。

いくつかの手順で、生データは標的化の道具に変わる。

  • 場所による並べ替え。 事務所や都市を含む記録は、単一の都市圏に絞り込むことができ、リッチモンドの地図が行っているのはまさにこれだ。
  • 地図上へのプロット。 記録を可視化すると、スプレッドシートを決して読まない人々にとっても、共有や理解が容易になる。
  • 照合。 氏名と勤務先は、ソーシャルメディアのプロフィールやデータブローカーのリストなど、他の公開情報と突き合わせて、その人物についてさらに知ることができる。

これらのいずれも高度なハッキング技術を必要としない。だからこそ、漏洩における勤務先や場所の項目は非常に重要なのだ。より広範な事案に関する報道では、この漏洩がICEおよびCBP職員のドクシングを含んでいたと指摘されており、DHSは調査中だと述べている。

これは政府職員に限った話ではない。雇用主、住所、電話番号の詳細を含む漏洩は、同じように地図化され、照合され得る。

確認されていることと、まだ検証されていないこと

何が分かっていて何が分かっていないかを切り分けると役に立つ。

情報源で報じられていること：

  • データ漏洩が、リッチモンド周辺でICE職員がどこで働いているかの地図化に使われた。
  • 地図にはヘンライコのGlobal Entry事務所が含まれている。

関連報道で報じられていること：

  • TechRadarによると、Icepickとして知られる漏洩が、潜入中のICE捜査官や契約業者を含む4万1千人のDHS職員の詳細を晒したとされる。
  • DHSが調査している。

本稿が確認した資料では立証されていないこと：

  • すべての記録がどの程度正確で最新なのか。
  • リッチモンド地域に記載された人物が、この地図のために嫌がらせや脅迫を受けたかどうか。
  • 漏洩に含まれるデータ項目の完全なリスト。

漏洩したデータセットには古い、あるいは誤った項目が含まれていることが多く、それに基づいて作られた地図は人物を誤った位置に置く可能性がある。これはそれ自体がリスクである。不正確なデータは、誤った人物や場所を指し示すことがあるからだ。

これがあなたにとって何を意味するか

ほとんどの読者は連邦職員ではないが、仕組みは同じだ。あなたの雇用主、都市、電話番号、メールアドレスは、あなたが管理していないデータベース、すなわちデータブローカー、マーケティングリスト、古いアカウント、職業別ディレクトリの中にある可能性が高い。そのうちの一つが漏洩すれば、それらの項目は他の情報と組み合わされ得る。

リッチモンドから得られる教訓は、場所と勤務先のデータが漏洩の中で最も重大な詳細の一つだということだ。なぜならそれらは名前を物理的な場所に結びつけるからである。

漏洩後に自分のデータフットプリントを減らす

すべてのデータベースから自分を消すことはできないが、露出するものを縮小することはできる。

  1. 何が公開されているか確認する。 自分の名前、電話番号、自宅住所を検索する。どのサイトがそれらを掲載しているか記録する。
  2. 削除を請求する。 多くのデータブローカーや人物検索サイトはオプトアウト（掲載拒否）フォームを提供している。掲載はしばしば復活するため、定期的に繰り返す。
  3. 勤務先の詳細を抑える。 可能な範囲で、ソーシャルプロフィールや職業別サイトの雇用主・所在地情報を削減する。
  4. 別の連絡先を使う。 登録用にメールのエイリアスや副次的な電話番号を使えば、主要な識別情報を漏洩リストから遠ざけられる。
  5. アカウントを固める。 固有のパスワードと多要素認証を使い、漏洩した連絡先情報がアカウント乗っ取りやフィッシングに悪用されにくくする。
  6. 後追いの詐欺を想定する。 漏洩した電話番号やメールはフィッシングに使われることが多いため、予期しないメッセージには注意する。
  7. ネットワークのプライバシーにVPNを検討する。 訪問するサイトからIPアドレスを隠せるが、すでに漏洩したデータを削除するものではない。

まとめ

リッチモンドの地図化は、DHSデータ漏洩によるドクシングのリスクの明快な例である。漏洩した記録は、誰かがそれを勤務先と場所で並べ替えた途端、はるかに危険になる。漏洩の全容については、以前の報道、すなわちDHS漏洩および同じニュースサイクルの他の事案から得られる教訓を含む記事をお読みいただきたい。そして10分ほどかけて、どの個人情報、とりわけ自宅住所、電話番号、勤務先が、あなたが管理できないデータベースに現れているかを確認し、可能なところからオプトアウトを始めてほしい。