Et brudd på Department of Homeland Securitys registre er nå gjort om til et lokalt kart. Ifølge rapportering fra Hoodline ble lekket data brukt til å kartlegge hvor ICE-tilknyttede ansatte jobber rundt Richmond, Virginia, inkludert et Global Entry-kontor i Henrico. Episoden viser den virkelige siden av doxxing-risiko ved DHS-datalekkasjer: når navn og arbeidsplasser først ligger i et lekket datasett, kan hvem som helst sortere dem geografisk.

Kildeartikkelen er kort, og vi begrenser denne rapporten til det den sier. Her er hva kartleggingen viser, hvordan denne typen eksponering fungerer, og hva du kan gjøre med dine egne data.

Hva kartleggingen i Richmond-området viser

Rapporteringen sier at bruddet «kartla hvor ICE-ansatte jobber rundt Richmond», og at resultatene inkluderer et Global Entry-kontor i Henrico. Det er hovedfunnet: et regionalt bilde av arbeidsplasser knyttet til personer som er navngitt i lekkede DHS-registre.

Detaljen som er verdt å merke seg, er Global Entry-kontoret. Det er en offentlig tilgjengelig lokasjon, ikke et hemmelig sted. Det tyder på at de lekkede dataene ikke trenger å peke på hemmelige anlegg for å være sensitive. Vanlige arbeidsplasser, knyttet til enkeltpersoners navn, er nok til å skape risiko.

Kartleggingen bygger på en større lekkasje. Tidligere dekning beskrev en rapportert eksponering av mer enn 40 000 ansattes kontaktopplysninger, og en separat omtale av en søkbar database med rundt 41 000 ansatte publisert av aktivister.

Hvordan lekne arbeidsplassdata blir doxxing

Doxxing betyr å publisere identifiserende opplysninger om en person for å eksponere eller målrette dem. En lekkasje alene er en haug med registre. Skaden vokser når noen organiserer dem.

Noen få steg gjør rådata om til et målrettingsverktøy:

  • Sortering etter sted. Registre som inneholder et kontor eller en by, kan filtreres til et enkelt storbyområde, noe Richmond-kartet gjør.
  • Plotting på et kart. Visualisering av registre gjør dem enkle å dele og forstå, selv for folk som aldri ville lest et regneark.
  • Kryssreferering. Navn og arbeidsplasser kan matches mot annen offentlig informasjon, som profiler i sosiale medier eller oppføringer hos datameglere, for å lære mer om en person.

Ingenting av dette krever avanserte hackeferdigheter. Det er derfor arbeidsplass- og lokasjonsfelt i et brudd betyr så mye. Dekning av den bredere hendelsen har bemerket at lekkasjen innebar doxxing av ICE- og CBP-ansatte, og DHS har sagt at de etterforsker.

Dette gjelder utover offentlig ansatte. Ethvert brudd som inneholder arbeidsgiver, adresse eller telefonopplysninger kan kartlegges og kryssrefereres på samme måte.

Hva er bekreftet og hva er fortsatt uverifisert

Det hjelper å skille det som er kjent fra det som ikke er det.

Rapportert i kilden:

  • Et databrudd ble brukt til å kartlegge hvor ICE-ansatte jobber rundt Richmond.
  • Kartet inkluderer et Global Entry-kontor i Henrico.

Rapportert i relatert dekning:

  • En lekkasje kjent som Icepick skal ha eksponert opplysninger om 41 000 DHS-ansatte, inkludert undercover ICE-agenter og entreprenører, ifølge TechRadar.
  • DHS etterforsker.

Ikke fastslått i materialet vi har gjennomgått:

  • Hvor nøyaktig eller oppdatert hvert register er.
  • Hvorvidt noen som er oppført i Richmond-området, har blitt utsatt for trakassering eller trusler på grunn av kartet.
  • Den fullstendige listen over datafelt i lekkasjen.

Lekkede datasett inneholder ofte utdaterte eller feilaktige oppføringer, så et kart bygget på dem kan plassere folk feil. Det er en risiko i seg selv, siden unøyaktige data kan peke på feil person eller sted.

Hva dette betyr for deg

De fleste lesere er ikke føderalt ansatte, men mekanismene er de samme. Arbeidsgiveren din, byen din, telefonnummeret ditt og e-postadressen din ligger sannsynligvis i databaser du ikke kontrollerer: datameglere, markedsføringslist, gamle kontoer og faglige kataloger. Når en av dem lekker, kan disse feltene kombineres med andre.

Lærdommen fra Richmond er at lokasjons- og arbeidsplassdata er blant de mest konsekvensrike opplysningene i et brudd, fordi de kobler et navn til et fysisk sted.

Reduser ditt eget dataavtrykk etter et brudd

Du kan ikke slette deg selv fra alle databaser, men du kan krympe det som er eksponert.

  1. Sjekk hva som er offentlig. Søk på navnet ditt, telefonnummeret ditt og hjemadressen din. Noter hvilke nettsteder som lister dem opp.
  2. Be om fjerning. Mange datameglere og personoppslagssider tilbyr skjemaer for å melde seg ut. Gjenta med jevne mellomrom, siden oppføringer ofte kommer tilbake.
  3. Begrens arbeidsplassopplysninger. Trim arbeidsgiver- og lokasjonsinformasjon på sosiale profiler og faglige nettsteder der du kan.
  4. Bruk separate kontaktopplysninger. En e-postalias eller et sekundært telefonnummer for påmeldinger holder dine primære identifikatorer utenfor lekkede lister.
  5. Lås ned kontoene. Bruk unike passord og multifaktorautentisering, slik at lekkede kontaktopplysninger er vanskeligere å bruke til kontoovertakelse eller phishing.
  6. Forvent oppfølgingssvindel. Lekkede telefonnummer og e-postadresser brukes ofte til phishing, så vær forsiktig med uventede meldinger.
  7. Vurder en VPN for personvern på nettverket. Det skjuler IP-adressen din fra nettsteder du besøker, men det fjerner ikke data som allerede er i et brudd.

Viktige punkter

Kartleggingen i Richmond er et tydelig eksempel på doxxing-risiko ved DHS-datalekkasjer: lekkede registre blir langt farligere når noen sorterer dem etter arbeidsplass og lokasjon. For hele omfanget av bruddet, les vår tidligere dekning, inkludert lærdommene fra DHS-lekkasjen og andre hendelser i samme nyhetssyklus. Bruk deretter ti minutter på å gå gjennom hvilke personopplysninger, spesielt hjemadressen, telefonnummeret og arbeidsplassen din, som vises i databaser du ikke kontrollerer, og begynn å melde deg ut der du kan.