Naruszenie danych Departamentu Bezpieczeństwa Wewnętrznego zostało teraz przekształcone w lokalną mapę. Według doniesień Hoodline, ujawnione dane posłużyły do sporządzenia mapy miejsc pracy pracowników powiązanych z ICE w okolicach Richmond w Wirginii, w tym biura Global Entry w Henrico. Ten incydent pokazuje realną stronę ryzyka doxxingu związanego z wyciekiem danych DHS: gdy nazwiska i miejsca pracy trafiają do ujawnionego zbioru danych, każdy może je posortować według lokalizacji.

Artykuł źródłowy jest krótki, a my ograniczamy ten raport do tego, co w nim stwierdzono. Oto co pokazuje mapowanie, jak działa tego rodzaju ekspozycja i co możesz zrobić w sprawie własnych danych.

Co pokazuje mapowanie obszaru Richmond

W doniesieniu stwierdza się, że naruszenie danych „naniosło na mapę miejsca pracy pracowników ICE w okolicach Richmond" oraz że wyniki obejmują biuro Global Entry w Henrico. To jest główne ustalenie: regionalny obraz miejsc pracy powiązanych z osobami wymienionymi w ujawnionych rekordach DHS.

Szczegół wart uwagi to biuro Global Entry. To lokalizacja ogólnodostępna, a nie tajny obiekt. Sugeruje to, że ujawnione dane nie muszą wskazywać na tajne placówki, by być wrażliwe. Zwykłe miejsca pracy, powiązane z indywidualnymi nazwiskami, wystarczą do stworzenia ryzyka.

Mapowanie opiera się na szerszym wycieku. Wcześniejsze doniesienia opisywały zgłoszone ujawnienie danych kontaktowych ponad 40 000 pracowników oraz osobny opis przeszukiwalnej bazy danych około 41 000 pracowników opublikowanej przez aktywistów.

Jak ujawnione dane o miejscu pracy stają się doxxingiem

Doxxing oznacza publikowanie danych identyfikujących osobę w celu jej ujawnienia lub namierzenia. Sam wyciek to stos rekordów. Szkoda rośnie, gdy ktoś je uporządkuje.

Kilka kroków zamienia surowe dane w narzędzie do namierzania:

  • Sortowanie według miejsca. Rekordy zawierające biuro lub miasto można filtrować do jednego obszaru metropolitalnego, co robi mapa Richmond.
  • Nanoszenie na mapę. Wizualizacja rekordów sprawia, że łatwo je udostępniać i rozumieć, nawet osobom, które nigdy nie czytałyby arkusza kalkulacyjnego.
  • Krzyżowe porównywanie. Nazwiska i miejsca pracy można zestawić z innymi publicznymi informacjami, takimi jak profile w mediach społecznościowych czy oferty brokerów danych, aby dowiedzieć się więcej o danej osobie.

Nic z tego nie wymaga zaawansowanych umiejętności hakerskich. Dlatego pola dotyczące miejsca pracy i lokalizacji w wycieku mają tak duże znaczenie. W doniesieniach o szerszym incydencie zauważono, że wyciek obejmował doxxing pracowników ICE i CBP, a DHS oświadczyło, że prowadzi śledztwo.

Dotyczy to nie tylko pracowników rządowych. Każdy wyciek zawierający dane o pracodawcy, adresie lub numerze telefonu można w ten sam sposób nanieść na mapę i porównać krzyżowo.

Co jest potwierdzone, a co wciąż niezweryfikowane

Pomaga oddzielenie tego, co wiadomo, od tego, czego nie wiadomo.

Zgłoszone w źródle:

  • Naruszenie danych posłużyło do naniesienia na mapę miejsc pracy pracowników ICE w okolicach Richmond.
  • Mapa obejmuje biuro Global Entry w Henrico.

Zgłoszone w powiązanych doniesieniach:

  • Wyciek znany jako Icepick miał ujawnić dane dotyczące 41 000 pracowników DHS, w tym agentów ICE działających pod przykrywką i kontraktorów, według TechRadar.
  • DHS prowadzi śledztwo.

Nieustalone w materiałach, które przejrzeliśmy:

  • Jak dokładny lub aktualny jest każdy rekord.
  • Czy ktokolwiek wymieniony w okolicach Richmond spotkał się z nękaniem lub groźbami z powodu mapy.
  • Pełna lista pól danych w wycieku.

Ujawnione zbiory danych często zawierają nieaktualne lub błędne wpisy, więc mapa zbudowana na ich podstawie może błędnie lokalizować osoby. To samo w sobie jest ryzykiem, ponieważ niedokładne dane mogą wskazywać na niewłaściwą osobę lub lokalizację.

Co to oznacza dla ciebie

Większość czytelników nie jest pracownikami federalnymi, ale mechanika jest taka sama. Twój pracodawca, miasto, numer telefonu i adres e-mail prawdopodobnie znajdują się w bazach danych, których nie kontrolujesz: u brokerów danych, na listach marketingowych, w starych kontach i katalogach zawodowych. Gdy jeden z nich wycieknie, te pola można połączyć z innymi.

Lekcja z Richmond jest taka, że dane o lokalizacji i miejscu pracy należą do najbardziej brzemiennych w skutki szczegółów w wycieku, ponieważ łączą nazwisko z fizycznym miejscem.

Zmniejszanie własnego śladu danych po wycieku

Nie możesz wymazać się z każdej bazy danych, ale możesz zmniejszyć to, co jest ujawnione.

  1. Sprawdź, co jest publiczne. Wyszukaj swoje nazwisko, numer telefonu i adres domowy. Zanotuj, które strony je wymieniają.
  2. Złóż wnioski o usunięcie. Wiele stron brokerów danych i wyszukiwarek osób oferuje formularze rezygnacji. Powtarzaj to okresowo, ponieważ wpisy często wracają.
  3. Ogranicz dane o miejscu pracy. Ogranicz informacje o pracodawcy i lokalizacji w profilach społecznościowych i na stronach zawodowych, gdzie to możliwe.
  4. Używaj oddzielnych danych kontaktowych. Alias e-mail lub dodatkowy numer telefonu do rejestracji trzyma twoje główne identyfikatory poza ujawnionymi listami.
  5. Zabezpiecz konta. Używaj unikalnych haseł i uwierzytelniania wieloskładnikowego, aby ujawnione dane kontaktowe były trudniejsze do wykorzystania przy przejmowaniu kont lub phishingu.
  6. Spodziewaj się oszustw następczych. Ujawnione numery telefonów i adresy e-mail są powszechnie wykorzystywane do phishingu, więc zachowaj ostrożność wobec nieoczekiwanych wiadomości.
  7. Rozważ VPN dla prywatności sieciowej. Ukrywa twój adres IP przed odwiedzanymi stronami, ale nie usuwa danych już znajdujących się w wycieku.

Wnioski

Mapowanie Richmond to wyraźny przykład ryzyka doxxingu związanego z wyciekiem danych DHS: ujawnione rekordy stają się znacznie bardziej niebezpieczne, gdy ktoś posortuje je według miejsca pracy i lokalizacji. Aby poznać pełny zakres naruszenia, przeczytaj nasze wcześniejsze doniesienia, w tym lekcje z wycieku DHS i innych incydentów z tego samego cyklu informacyjnego. Następnie poświęć dziesięć minut na sprawdzenie, które dane osobowe, zwłaszcza adres domowy, numer telefonu i miejsce pracy, pojawiają się w bazach danych, których nie kontrolujesz, i zacznij rezygnować tam, gdzie możesz.