En lekkasje kjent som «Icepick» har angivelig eksponert opplysninger om 41 000 ansatte i Department of Homeland Security (DHS), inkludert undercover ICE-agenter og entreprenører, ifølge TechRadar. Icepick-datalekkasjen hos DHS er siden blitt gjort om til en søkbar database, noe som gjør de stjålne opplysningene langt enklere for andre å slå opp og misbruke.

Saken kommer samtidig med to andre store rapporterte lekkasjer: 220 millioner reisendeoppføringer som dekker ni års flydata, og 153 millioner førerkort som angivelig har dukket opp på et russisk nettkriminalitetsforum. FBI har angivelig iverksatt etterforskning av førerkortlekkasjen. Detaljene om disse hendelsene er begrenset i kildematerialet, så denne artikkelen holder seg til det som er rapportert og fokuserer på praktiske tiltak.

Hva Icepick-lekkasjen eksponerte

Ifølge rapporten inneholder Icepick-datalekkasjen opplysninger om rundt 41 000 DHS-ansatte. Rapporteringen sier at lekkasjen har avslørt undercover ICE-agenter og entreprenører, personer hvis identitet normalt beskyttes av sikkerhets- og operasjonelle årsaker.

Detaljen som skiller seg ut, er den søkbare databasen. En rå datadump er vanskelig å bruke for de fleste. Når den er organisert til noe alle kan søke i, faller terskelen for misbruk brått. Det øker risikoen for doxxing (å publisere noens personopplysninger for å trakassere eller sette dem i fare), målrettet phishing og identitetsforfalskning.

Sammendraget viser også til to andre lekkasjer: ni års flyinformasjon, inkludert passasjer- og passopplysninger, som dekker 220 millioner reisendeoppføringer, og 153 millioner førerkort som angivelig er lagt ut på et russisk nettkriminalitetsforum. Kildematerialet gir ingen ytterligere tekniske detaljer om hvordan noen av disse ble erhvervet, så lesere bør behandle detaljene som under utvikling.

Hvorfor reisende- og førerkortdata er høyrisiko

Ikke alle lekkede data er like. Et lekket passord kan endres på minutter. Identitetsdokumenter kan ikke byttes ut like enkelt.

  • Pass- og passasjeropplysninger kan avsløre hvem du er, hvor du reiser og når. Den informasjonen hjelper angripere med å lage overbevisende phishing-meldinger, for eksempel et falskt flyvarsel om en endring i en bestilling.
  • Førerkortdata inkluderer ofte fullt navn, adresse, fødselsdato og førerkortnummer. Sammen er disse byggesteinene i identitetstyveri og forsøk på kontoovertakelse.
  • Data om statlig ansatte innebærer fysiske sikkerhetsrisikoer så vel som digitale, siden eksponering kan føre til trakassering eller målretting.

Når disse datasettene overlapper med andre brudd, kan kriminelle sette sammen detaljerte profiler. Den samme dynamikken gjelder for finansielle lekkasjer. Heights Finance-bruddet som rammer 750 000 kunder er et beslektet eksempel på hvordan lekkede identitetsdata øker risikoen for identitetstyveri.

Hva dette betyr for deg

Hvis du er DHS-ansatt eller entreprenør, eller jobber med en, er risikoen mer personlig, og du bør kanskje følge offisiell veiledning fra etaten din. For alle andre er hovedpoenget at du kanskje ikke vet om reise- eller førerkortdataene dine er i disse datasettene. Basert på den rapporterte omfanget er det rimelig å anta at en viss eksponering er mulig hvis du har flydd de siste årene eller har et amerikansk førerkort, selv om det ikke er bekreftet for noen enkeltperson.

Den praktiske risikoen handler mindre om en enkelt dramatisk hendelse og mer om en langsom økning i svindel som høres troverdig ut fordi den bruker reelle opplysninger om deg.

Tiltak du bør ta nå hvis dataene dine kan være eksponert

Du trenger ikke å få panikk, men noen få tiltak er verdt å gjøre:

  1. Frys kreditten din. En frysing hos kredittbyråene er gratis og gjør det mye vanskeligere for noen å åpne nye kontoer i ditt navn. Du kan midlertidig oppheve den når du trenger kreditt.
  2. Slå på kontooppfølging. Aktiver varsler for bank-, kort- og kredittaktivitet, og gjennomgå kontoutskrifter regelmessig.
  3. Behandle uoppfordrede meldinger med mistenksomhet. Vær forsiktig med e-poster, tekstmeldinger eller samtaler som nevner en flyreise, et pass eller et førerkort, selv om de inneholder nøyaktige detaljer. Gå direkte til selskapets offisielle app eller nettsted i stedet for å klikke på lenker.
  4. Bruk unike passord og flerfaktorautentisering. Dette begrenser skaden hvis en konto blir kompromittert.
  5. Vær oppmerksom på tegn på identitetsmisbruk, som uventet post, avviste søknader eller ukjente kontoer på kredittrapporten din.

Hvordan dataminimering og kryptering begrenser skader ved brudd

Du kan ikke kontrollere hvordan flyselskaper eller etater lagrer dataene dine, men du kan redusere hva som er tilgjengelig for lekkasje.

Dataminimering betyr å dele bare det som er nødvendig. Hopp over valgfrie felt på skjemaer, unngå å gjenbruke de reelle opplysningene dine på mange tjenester, og slett gamle kontoer du ikke lenger bruker. Jo mindre data et selskap har om deg, jo mindre kan eksponeres i et brudd.

Kryptering hjelper på en annen måte. Kryptering av enhetene dine og bruk av krypterte tilkoblinger beskytter data du kontrollerer, som filer, sikkerhetskopier og trafikk på offentlig Wi-Fi. En VPN kan bidra til å beskytte tilkoblingen din mot lokal avlytting, men det er viktig å være tydelig på begrensningene: den beskytter ikke informasjon som allerede er lagret i en bedrifts eller myndighets database. Brudd som dette skjer på serversiden, så personlige vaner reduserer risikoen, men kan ikke eliminere den.

Viktige punkter

Icepick-datalekkasjen hos DHS, sammen med de rapporterte lekkasjene av reisende- og førerkortdata, viser hvor raskt stjålne oppføringer kan bli søkbare verktøy for svindel og doxxing. Fordi de underliggende detaljene fortsatt var i utvikling på rapporteringstidspunktet, er den beste responsen jevn, praktisk forsiktighet fremfor alarm.

  • Frys kreditten din hos de store byråene.
  • Aktiver overvåking og varsler på de finansielle kontoene dine.
  • Behandle uventede meldinger om reise eller identitetsdokumenter som mistenkelige til de er verifisert.
  • Del mindre personopplysninger der du kan.

For et annet blikk på hvordan eksponerte identitetsopplysninger oversettes til risiko i den virkelige verden, les vår dekning av Heights Finance-bruddet, og bruk noen minutter i dag på å sikre kreditten og kontoene dine.