Aktivister sier de har publisert en søkbar database på nettet som inneholder opplysninger om rundt 41 000 ansatte i Department of Homeland Security, inkludert undercover-agenter i ICE. Påstandene, som er rapportert av The Epoch Times, er fortsatt ikke verifisert. Likevel er saken en nyttig casestudie i hvor raskt lekket personinformasjon kan gjøres om til et doxxing-verktøy, og hvorfor DHS-datalekkasje og doxxing-beskyttelse er et tema enhver leser kan lære av, enten man jobber i det offentlige eller ikke.

Hva hackere og aktivister hevder ble lekket

Ifølge rapporten publiserte aktivistene databasen på nettet og gjorde den søkbar. Hovedtallet er 41 000 DHS-ansatte, med påstanden om at datasettet inkluderer undercover-agenter i ICE. Kildematerialet vi har, er kortfattet, og det gir ikke en full teknisk redegjørelse for hvordan dataene ble skaffet til veie, eller nøyaktig hvilke felt som er inkludert.

Annen dekning som dukker opp i søkeresultater, beskriver hendelsen på lignende måte. Rapporter nevner en antatt lekkasje som kilder sier eksponerte navn og kontaktopplysninger til personell i ICE og Border Patrol, og én overskrift sier at en hackinggruppe som kaller seg Department of Peace hevder de har brutt seg inn i DHS' personalmapper. En annen rapport sier at DHS etterforsker et antatt brudd som rammer rundt 40 000 personer. Vi har ikke uavhengig bekreftet noen av disse detaljene. For bakgrunn om hva som angivelig ble eksponert, se vår tidligere dekning: DHS-lekkasje eksponerer kontaktopplysningene til over 40 000 ansatte.

Hvorfor en søkbar database gjør doxxing enklere

En stjålet fil er én ting. Et søkbart nettsted er noe annet. Når data ligger i et regneark eller en rå dump, må noen laste det ned, sortere det og vite hva de skal se etter. Et søkegrensesnitt fjerner denne friksjonen. Hvem som helst kan skrive inn et navn, en by eller en e-postadresse og få resultater på sekunder.

Det senker kompetansen og innsatsen som kreves for å målrette seg mot en bestemt person. Doxxing betyr generelt å publisere noens private informasjon slik at andre kan trakassere, true eller lokalisere dem. Navn, telefonnumre, e-postadresser og bostedsopplysninger er byggeklossene. Kombinert med informasjon som allerede er offentlig, som profiler i sosiale medier eller oppføringer hos datameglere, kan noen få lekke felt være nok til å bygge et detaljert bilde av en persons liv.

Risikoen strekker seg også utover de navngitte personene. Familiemedlemmer, naboer og alle som deler adresse eller telefonabonnement med en berørt person, kan bli trukket inn. Lekkede kontaktopplysninger har også en tendens til å nære phishing- og identitetsmisbruksforsøk lenge etter den opprinnelige publiseringen.

Hva som fortsatt er uverifisert om DHS-lekkasjen

Det er viktig å være tydelig på hva som ikke er fastslått. Kjerne påstandene kommer fra dem som sier de gjennomførte lekkasjen, og kildesammendraget gir lite detaljer utover hovedtallene. Flere punkter står fortsatt åpne:

  • Om tallet 41 000 er riktig, eller om dataene inneholder duplikater, utdaterte oppføringer eller fabrikkerte poster.
  • Om databasen virkelig inkluderer undercover-agenter i ICE, slik det hevdes.
  • Hvordan dataene ble skaffet til veie, og om de kom fra et brudd i DHS-systemer eller fra en annen kilde.
  • Hvilke datafelt som er inkludert for hver person.

Hacktivist-påstander er noen ganger overdrevne, og lekke datasett er noen ganger gjenbrukt fra eldre hendelser. Inntil DHS eller uavhengige forskere bekrefter detaljene, bør du behandle spesifikasjonene med forsiktighet. Rapporter om at DHS etterforsker saken, tyder på at den tas alvorlig, men en etterforskning er ikke en bekreftelse av hver påstand.

Hvordan redusere din egen dataeksponering

De fleste vil aldri bli målrettet på samme måte som en føderal ansatt kan bli, men de samme eksponeringsmekanismene gjelder for alle. Praktisk DHS-datalekkasje og doxxing-beskyttelse starter med å begrense hva som er søkbart om deg.

  • Sjekk tjenester for varsling om datainnbrudd. Søk opp e-postadressene og telefonnumrene dine i pålitelige verktøy for oppslag av datainnbrudd for å se hvor de har dukket opp.
  • Reserver deg mot datameglere. Mange meglere publiserer navn, adresser, slektninger og telefonnumre. De fleste tilbyr skjemaer for å reservere seg, men du kan måtte gjenta forespørslene med jevne mellomrom.
  • Skill identitetene dine. Bruk forskjellige e-postadresser og, der det er mulig, telefonnumre for jobb, shopping og personlige kontoer, slik at én lekkasje ikke låser opp alt.
  • Stram inn innstillingene for sosiale medier. Begrens hvem som kan se posisjonen din, arbeidsplassen din, familien din og bildene dine.
  • Bruk sterke, unike passord og flerfaktorautentisering. Dette begrenser skaden hvis lekkede kontaktopplysninger brukes i forsøk på kontoovertakelse.
  • Vær skeptisk til uventede meldinger. Lekkede kontaktdata nærer phishing, så verifiser forespørsler gjennom en separat kanal.

En VPN kan skjule IP-adressen din for nettsteder du besøker, men den fjerner ikke informasjon som allerede er publisert i en lekket database eller på et meglersted. Behandle det som ett lag, ikke som en løsning på eksponerte personopplysninger.

Hva dette betyr for deg

Hvis du jobber i det offentlige, i rettshåndhevelse eller i en rolle som tiltrekker seg fiendtlighet, bør du anta at kontaktopplysningene dine kan bli samlet inn, og gjennomgå eksponeringen din nå. Hvis du ikke gjør det, gjelder lærdommen fortsatt: når personopplysninger først er lekket og gjort søkbare, er det svært vanskelig å trekke dem tilbake. Å redusere det som finnes om deg i utgangspunktet, er det mest pålitelige forsvaret.

Hovedpunkter

Den påståtte lekkasjen av 41 000 DHS-ansatte er uverifisert, men mekanismene er kjente og lærerike. Revider ditt eget fotavtrykk denne uken: kjør e-postadressene dine gjennom en tjeneste for varsling om datainnbrudd, send reservasjonsforespørsler til datameglere og lås ned kontoene dine i sosiale medier. For mer om hva som angivelig ble eksponert, les vår eksisterende dekning av lekkasjen av kontaktopplysningene til DHS-ansatte, og kom tilbake når flere detaljer er bekreftet.