En kriminell gruppe hevder å ha tatt 2 til 3 terabyte med personopplysninger om FBI-agenter, og saken reiser ubehagelige spørsmål om hvor godt myndighetene beskytter informasjonen de sitter på. Det rapporterte datalekkasjen mot FBI-agenter er blitt fremstilt av en skribent som et tilfelle der bemanningsbeslutninger gjorde etaten lettere å ramme. Mye av detaljene er fortsatt påstander snarere enn bekreftede funn, så det er verdt å skille mellom det som hevdes, og det som er etablert.

Hva angriperne hevder å ha tatt

Ifølge kildeartikkelen sier utpressingsfolkene at de sitter på mellom 2 og 3 terabyte med personopplysninger knyttet til FBI-agenter. Artikkelen beskriver datalekkasjen som å ha overlevert denne skatten til gruppen, og overskriften antyder at nesten hver eneste agent kan være berørt. Denne størrelsesordenen er ikke uavhengig verifisert i materialet vi har gjennomgått, og kilden gir ikke en fullstendig oversikt over hvilke typer data som er involvert.

Det er viktig å behandle tallene med forsiktighet. Et terabyte-tall beskriver volum, ikke sensitivitet. To til 3 terabyte kan omfatte en bred blanding av registre, og størrelsen alene forteller oss ikke hvor mange personer som er berørt, eller hvor skadelig innholdet er. For de siste bekreftede detaljene følger vår dekning av FBI-ansattes datalekkasje – ett uke etter påstanden hva etaten har uttalt mens vurderingen deres fortsetter.

Hvordan bemanningsbeslutninger kan ha utvidet gapet

Kildeartikelen argumenterer for at utrenskningen av personale begynte lenge før hackingen, og at disse bemanningsbeslutningene gjorde datalekkasjen lettere å gjennomføre. Det er forfatterens argument, og lesere bør veie det som analyse snarere enn et bekreftet funn om hvordan inntrengningen skjedde.

Den bredere logikken er likevel lett å følge. Sikkerhet avhenger av mennesker: analytikere som overvåker systemer, administratorer som oppdaterer dem, og ansatte som legger merke til når noe virker galt. Når erfarne ansatte slutter eller blir presset ut, forsvinner institusjonell kunnskap med dem, og det gjenværende teamet har mer å dekke. Det beviser ikke noen spesifikk svikt her. Det forklarer hvorfor kritikere kobler bemanningsreduksjoner til svakere forsvar, og hvorfor etterforskere sannsynligvis vil se på om hull i bemanningen spilte en rolle.

Hva datalekkasjen viser om institusjonelle datalagre

Den større lærdommen er ikke unik for én etat. Organisasjoner som samler inn mest informasjon om mennesker, har en tendens til å bli de mest attraktive målene. Et enkelt arkiv som inneholder personopplysninger om en stor gruppe ansatte, er en konsentrert premie, og angripere trenger bare å lykkes én gang.

For en etat der de ansatte kan stå i reell fare hvis identiteten og detaljene deres blir offentlige, er innsatsen ved en lekkasje høyere enn for en vanlig bedrift. Utpressing legger til et ekstra lag. Gruppen publiserer ikke bare data; den bruker trusselen om offentliggjøring som pressmiddel. Som vår reportasje om hvordan løsepengevirusgjenger utpresser 22 % av ofrene som allerede har betalt viser, avslutter betaling eller forhandling sjelden saken, fordi stjålne data kan beholdes, videreselges eller brukes igjen.

Hva enkeltpersoner kan og ikke kan gjøre for å begrense eksponeringen sin

Du kan ikke kontrollere hvordan en offentlig etat eller arbeidsgiver sikrer sine databaser. Hvis informasjonen din ligger i et system som blir hacket, kan ingen personlig verktøy trekke den ut igjen. En VPN beskytter for eksempel trafikken din under overføring; den beskytter ikke registre som er lagret på andres servere.

Det du kan gjøre, er å redusere skaden lekket data kan forårsake:

  • Bruk unike passord for hver konto og lagre dem i en passordbehandler.
  • Slå på flerfaktorautentisering, helst med en autentiseringsapp eller enhetsnøkkel.
  • Vær skeptisk til uventede samtaler, tekstmeldinger og e-poster som refererer til personopplysninger, siden lekket data driver målrettet phishing.
  • Begrens hva du deler offentlig, inkludert hjemadresse, familietilhørighet og arbeidsplassinformasjon på sosiale medier og nettsider for datameglere.
  • Vurder kredittfrys hvis økonomiske opplysninger kan være involvert.

Hva dette betyr for deg

De fleste lesere er ikke FBI-agenter, men mønsteret gjelder for alle. Dataene dine lever i mange institusjonelle databaser, fra arbeidsgivere til helsetjenester til offentlige kontorer, og du har begrenset innflytelse over hvordan de beskyttes. Den praktiske responsen er å anta at noe av informasjonen din til slutt vil lekke, og å bygge vaner som gjør lekkasjen mindre nyttig for kriminelle. Mindre digitale fotavtrykk, sterk autentisering og sunn mistenksomhet overfor uoppfordret kontakt kommer langt.

Viktige punkter

Påstanden om datalekkasjen mot FBI-agenter er fortsatt i utvikling, og tallene kommer fra angriperne og en kildeartikkel med et tydelig ståsted. Vent på bekreftelse før du trekker faste konklusjoner om omfang eller årsak. I mellomtiden bør du stramme inn dine egne kontoer, redusere hva du deler offentlig, og forvente at en datalekkasje som dette sjelden avsluttes når dataene først er ute. For å følge de bekreftede faktaene etter hvert som de kommer frem, les vår ett-ukes-ettervirkningsrapport, og se hvorfor utpressing har en tendens til å fortsette i vår artikkel om løsepengevirus og ny utpressing.