O încălcare a securității datelor din registrele Departamentului pentru Securitate Internă (DHS) a fost transformată acum într-o hartă locală. Potrivit reportajului de la Hoodline, datele scurse au fost folosite pentru a cartografia unde lucrează angajații legați de ICE în zona Richmond, Virginia, inclusiv un birou Global Entry în Henrico. Episodul arată latura reală a riscurilor de doxxing prin scurgerea de date de la DHS: odată ce numele și locurile de muncă ajung într-un set de date scurs, oricine le poate sorta după geografie.

Articolul sursă este scurt, iar noi limităm acest raport la ceea ce afirmă acesta. Iată ce arată cartografierea, cum funcționează acest tip de expunere și ce puteți face în privința propriilor date.

Ce arată cartografierea din zona Richmond

Reportajul spune că încălcarea securității datelor a „cartografiat unde lucrează angajații ICE în zona Richmond" și că rezultatele includ un birou Global Entry în Henrico. Aceasta este constatarea principală: o imagine regională a locurilor de muncă legate de persoanele nominalizate în registrele DHS scurse.

Detaliul demn de remarcat este biroul Global Entry. Este o locație publică, nu un sit clandestin. Asta sugerează că datele scurse nu trebuie să indice facilități secrete pentru a fi sensibile. Locuri de muncă obișnuite, legate de nume individuale, sunt suficiente pentru a crea risc.

Cartografierea se bazează pe o scurgere mai amplă. Reportaje anterioare au descris o expunere raportată a datelor de contact ale peste 40.000 de angajați și o relatare separată despre o bază de date searchabilă cu aproximativ 41.000 de angajați publicată de activiști.

Cum devin datele despre locul de muncă scurse instrumente de doxxing

Doxxingul înseamnă publicarea de detalii identificatoare despre o persoană pentru a o expune sau a o viza. O scurgere în sine este doar o grămadă de înregistrări. Prejudiciul crește atunci când cineva le organizează.

Câțiva pași transformă datele brute într-un instrument de vizare:

  • Sortarea după loc. Înregistrările care includ un birou sau un oraș pot fi filtrate pentru o singură zonă metropolitană, ceea ce face harta Richmond.
  • Reprezentarea pe o hartă. Vizualizarea înregistrărilor le face ușor de partajat și de înțeles, chiar și pentru persoanele care nu ar citi niciodată un tabel.
  • Corelarea. Numele și locurile de muncă pot fi comparate cu alte informații publice, cum ar fi profilurile de pe rețelele sociale sau listările brokerilor de date, pentru a afla mai multe despre o persoană.

Niciuna dintre acestea nu necesită abilități avansate de hacking. De aceea câmpurile privind locul de muncă și locația dintr-o breșă contează atât de mult. Reportajele despre incidentul mai amplu au menționat că scurgerea a implicat doxxingul personalului ICE și CBP, iar DHS a declarat că investighează.

Acest lucru se aplică dincolo de angajații guvernamentali. Orice breșă care conține detalii despre angajator, adresă sau telefon poate fi cartografiată și corelată în același mod.

Ce este confirmat și ce este încă neverificat

Este util să separăm ce se știe de ce nu se știe.

Raportat în sursă:

  • O breșă de date a fost folosită pentru a cartografia unde lucrează angajații ICE în zona Richmond.
  • Harta include un birou Global Entry în Henrico.

Raportat în reportaje conexe:

  • O scurgere cunoscută sub numele de Icepick a expus reportedly detalii despre 41.000 de angajați DHS, inclusiv agenți ICE sub acoperire și contractori, potrivit TechRadar.
  • DHS investighează.

Nestabilit în materialul pe care l-am examinat:

  • Cât de exacte sau actuale sunt fiecare înregistrare.
  • Dacă vreo persoană listată în zona Richmond s-a confruntat cu hărțuire sau amenințări din cauza hărții.
  • Lista completă a câmpurilor de date din scurgere.

Seturile de date scurse conțin adesea intrări învechite sau incorecte, așa că o hartă construită pe baza lor poate plasa greșit persoanele. Acesta este un risc în sine, deoarece datele inexacte pot indica persoana sau locația greșită.

Ce înseamnă acest lucru pentru dumneavoastră

Cei mai mulți cititori nu sunt angajați federali, dar mecanismul este același. Angajatorul, orașul, numărul de telefon și adresa de email se află probabil în baze de date pe care nu le controlați: brokeri de date, liste de marketing, conturi vechi și directoare profesionale. Când unul dintre ele este scurs, acele câmpuri pot fi combinate cu altele.

Lecția din Richmond este că datele despre locație și locul de muncă sunt printre cele mai importante detalii dintr-o breșă, deoarece conectează un nume de un loc fizic.

Reducerea propriei amprente de date după o breșă

Nu vă puteți șterge din fiecare bază de date, dar puteți reduce ceea ce este expus.

  1. Verificați ce este public. Căutați-vă numele, numărul de telefon și adresa de domiciliu. Notați ce site-uri le listează.
  2. Solicitați eliminarea. Multe site-uri de brokeri de date și de căutare a persoanelor oferă formulare de renunțare. Repetați periodic, deoarece listările revin adesea.
  3. Limitați detaliile despre locul de muncă. Reduceți informațiile despre angajator și locație de pe profilurile sociale și site-urile profesionale, acolo unde puteți.
  4. Folosiți detalii de contact separate. Un alias de email sau un număr de telefon secundar pentru înregistrări menține identificatorii principali în afara listelor scurse.
  5. Securizați conturile. Folosiți parole unice și autentificare multi-factor, astfel încât detaliile de contact scurse să fie mai greu de utilizat pentru preluarea conturilor sau phishing.
  6. Așteptați-vă la escrocherii ulterioare. Numerele de telefon și emailurile scurse sunt folosite frecvent pentru phishing, așa că fiți precauți cu mesajele neașteptate.
  7. Luați în considerare un VPN pentru confidențialitatea rețelei. Acesta vă ascunde adresa IP față de site-urile pe care le vizitați, dar nu elimină datele deja aflate într-o breșă.

Concluzii principale

Cartografierea din Richmond este un exemplu clar al riscurilor de doxxing prin scurgerea de date de la DHS: înregistrările scurse devin mult mai periculoase odată ce cineva le sortează după locul de muncă și locație. Pentru amploarea completă a breșei, citiți reportajele noastre anterioare, inclusiv lecțiile din scurgerea DHS și alte incidente din același ciclu de știri. Apoi rezervați zece minute pentru a verifica ce detalii personale, în special adresa de domiciliu, numărul de telefon și locul de muncă, apar în baze de date pe care nu le controlați, și începeți să vă retrageți acolo unde puteți.