Um vazamento conhecido como "Icepick" teria exposto detalhes de 41.000 funcionários do Departamento de Segurança Interna (DHS) dos EUA, incluindo agentes disfarçados do ICE e prestadores de serviços, segundo o TechRadar. A violação de dados do DHS conhecida como Icepick desde então foi transformada em um banco de dados pesquisável, o que torna as informações roubadas muito mais fáceis de serem consultadas e usadas indevidamente por outras pessoas.
A notícia surge junto com outros dois grandes vazamentos relatados: 220 milhões de registros de viajantes cobrindo nove anos de dados de companhias aéreas, e 153 milhões de carteiras de motorista que aparentemente surgiram em um fórum de crimes cibernéticos russo. O FBI teria aberto uma investigação sobre o vazamento das carteiras de motorista. Os detalhes sobre esses incidentes são limitados no material de origem, portanto este artigo se atém ao que foi relatado e se concentra em medidas práticas.
O que o vazamento Icepick expôs
De acordo com o relatório, o despejo de dados do Icepick contém informações de aproximadamente 41.000 funcionários do DHS. As reportagens afirmam que o vazamento revelou agentes disfarçados do ICE e prestadores de serviços, pessoas cujas identidades normalmente são protegidas por razões de segurança e operacionais.
O detalhe que se destaca é o banco de dados pesquisável. Um despejo de dados bruto é difícil de usar para a maioria das pessoas. Uma vez que é organizado em algo que qualquer pessoa pode consultar, a barreira para o uso indevido cai drasticamente. Isso aumenta o risco de doxxing (publicação de dados pessoais de alguém para assediá-lo ou colocá-lo em perigo), phishing direcionado e personificação.
O resumo também faz referência a outros dois vazamentos: nove anos de informações de companhias aéreas, incluindo detalhes de passageiros e passaportes, cobrindo 220 milhões de registros de viajantes, e 153 milhões de carteiras de motorista aparentemente publicadas em um fórum de crimes cibernéticos russo. O material de origem não fornece mais detalhes técnicos sobre como qualquer um deles foi obtido, portanto os leitores devem tratar os detalhes específicos como em desenvolvimento.
Por que dados de viajantes e carteiras de motorista são de alto risco
Nem todos os dados vazados são iguais. Uma senha vazada pode ser alterada em minutos. Documentos de identidade não podem ser trocados tão facilmente.
- Detalhes de passaporte e passageiro podem revelar quem você é, para onde viaja e quando. Essas informações ajudam os atacantes a elaborar mensagens de phishing convincentes, como um aviso falso de companhia aérea sobre uma alteração de reserva.
- Dados de carteira de motorista geralmente incluem nome completo, endereço, data de nascimento e número da carteira. Combinados, esses são os blocos de construção do roubo de identidade e das tentativas de tomada de conta.
- Dados de funcionários do governo carregam riscos à segurança física, bem como riscos digitais, uma vez que a exposição pode levar a assédio ou direcionamento.
Quando esses conjuntos de dados se sobrepõem a outras violações, criminosos podem montar perfis detalhados. A mesma dinâmica se aplica a vazamentos financeiros. A violação da Heights Finance que afeta 750.000 clientes é um exemplo relacionado de como dados de identidade vazados aumentam o risco de roubo de identidade.
O que isso significa para você
Se você é funcionário ou prestador de serviços do DHS, ou trabalha com um, os riscos são mais pessoais e você pode querer seguir as orientações oficiais da sua agência. Para todos os outros, o ponto principal é que você pode não saber se seus dados de viajante ou de carteira de motorista estão nesses conjuntos de dados. Com base na escala relatada, é razoável supor que alguma exposição seja possível se você voou nos últimos anos ou possui uma carteira de motorista dos EUA, embora isso não tenha sido confirmado para nenhum indivíduo.
O risco prático é menos sobre um único evento dramático e mais sobre um aumento lento de golpes que parecem críveis porque usam detalhes reais sobre você.
Medidas a tomar agora se seus dados podem estar expostos
Você não precisa entrar em pânico, mas algumas medidas valem a pena:
- Congele seu crédito. O congelamento junto aos bureaus de crédito é gratuito e torna muito mais difícil para alguém abrir novas contas em seu nome. Você pode suspendê-lo temporariamente quando precisar de crédito.
- Ative o monitoramento de contas. Habilite alertas para atividades bancárias, de cartão e de crédito, e revise os extratos regularmente.
- Trate mensagens não solicitadas com suspeita. Desconfie de e-mails, mensagens de texto ou ligações que mencionem um voo, passaporte ou carteira de motorista, mesmo que incluam detalhes precisos. Acesse diretamente o aplicativo ou site oficial da empresa em vez de clicar em links.
- Use senhas exclusivas e autenticação multifator. Isso limita os danos se uma conta for comprometida.
- Fique atento a sinais de uso indevido de identidade, como correspondência inesperada, candidaturas negadas ou contas desconhecidas no seu relatório de crédito.
Como a minimização de dados e a criptografia limitam os danos de violações
Você não pode controlar como as companhias aéreas ou agências armazenam seus dados, mas pode reduzir o que está disponível para vazar.
A minimização de dados significa compartilhar apenas o necessário. Pule campos opcionais em formulários, evite reutilizar seus dados reais em muitos serviços e exclua contas antigas que você não usa mais. Quanto menos dados uma empresa tiver sobre você, menos poderá ser exposto em uma violação.
A criptografia ajuda de uma maneira diferente. Criptografar seus dispositivos e usar conexões criptografadas protege os dados que você controla, como arquivos, backups e tráfego em Wi-Fi público. Uma VPN pode ajudar a proteger sua conexão contra bisbilhotagem local, mas é importante ser claro sobre seus limites: ela não protege informações já armazenadas no banco de dados de uma empresa ou do governo. Violações como esta acontecem no lado do servidor, portanto hábitos pessoais reduzem o risco, mas não podem eliminá-lo.
Principais conclusões
A violação de dados do DHS conhecida como Icepick, juntamente com os vazamentos relatados de dados de viajantes e carteiras de motorista, mostra a rapidez com que registros roubados podem se tornar ferramentas pesquisáveis para fraude e doxxing. Como os detalhes subjacentes ainda estavam surgindo no momento da reportagem, a melhor resposta é uma cautela constante e prática, em vez de alarme.
- Congele seu crédito junto aos principais bureaus.
- Ative o monitoramento e alertas em suas contas financeiras.
- Trate mensagens inesperadas sobre viagens ou documentos de identidade como suspeitas até que sejam verificadas.
- Compartilhe menos dados pessoais sempre que possível.
Para outra análise de como detalhes de identidade expostos se traduzem em risco no mundo real, leia nossa cobertura da violação da Heights Finance, e reserve alguns minutos hoje para proteger seu crédito e suas contas.
