Министерство внутренней безопасности (DHS) расследует утечку данных, в результате которой могли быть раскрыты кадровые записи 40 000 сотрудников, включая агентов ICE и сотрудников Пограничной службы CBP, подвергшихся доксингу. Этот инцидент — наглядный пример того, как утечка данных DHS с доксингом сотрудников может превратиться из технического инцидента в реальный личный риск. В этом материале мы рассказываем, что уже известно, почему утёкшие записи так трудно удержать под контролем и что любой читатель может сделать, чтобы снизить собственную уязвимость.
Что известно об утечке в DHS на данный момент
Согласно сообщениям, DHS расследует утечку, в результате которой могли быть раскрыты кадровые записи примерно 40 000 сотрудников. Среди пострадавших — агенты ICE и сотрудники Пограничной службы CBP, подвергшиеся доксингу, то есть их личные данные были опубликованы или распространены публично.
Доступные подробности ограничены. Слово «могли» здесь важно: расследование продолжается, и полный масштаб раскрытого не был изложен в исходных сообщениях. Мы не будем строить догадки сверх того, что подтверждено. Для более раннего материала с подробностями о том, что сообщалось, см. нашу статью об утечке в DHS, раскрывшей контактные данные более 40 000 сотрудников.
Как утёкшие кадровые записи превращают в оружие для доксинга
Доксинг — это публикация чьей-либо личной информации, обычно для того, чтобы сделать возможными преследование или запугивание. Кадровые записи особенно полезны для этого, поскольку они связывают реальное имя с реальным местом работы и часто с другими идентификаторами, по которым человека легко найти.
Когда подобные записи становятся публичными, обычно происходит несколько вещей:
- Целенаправленное преследование: имена и контактные данные могут использоваться для нежелательных звонков, сообщений и писем.
- Сопоставление в соцсетях: имя можно искать на разных платформах, чтобы связать рабочую идентичность с личной, включая членов семьи.
- Имперсонация и фишинг: злоумышленники могут использовать точные данные для составления убедительных сообщений, которые выглядят как исходящие из доверенного источника.
- Обогащение данных брокерами: утёкшие данные можно комбинировать с информацией, уже проданной или переданной коммерческими брокерами данных, заполняя пробелы, например домашние адреса.
Последний пункт объясняет, почему эта история важна не только для государственных служащих. Информацию любого человека можно собрать таким же образом, а наш разбор о том, как ICE покупает данные о местоположении, показывает, насколько широко собираются и передаются персональные данные.
Почему кадровые данные трудно отозвать после распространения
Пароль можно сменить. Имя, номер телефона, адрес электронной почты и трудовую историю так просто не сбросить. Как только набор записей скопирован, переопубликован и зеркалирован на форумах, файлообменниках и социальных платформах, ни одна сторона не может удалить всё целиком.
Запросы на удаление могут убрать отдельные публикации, но копии часто сохраняются в других местах. Поисковые системы и сайты-агрегаторы также могут продолжать выдавать те же данные ещё долго после исчезновения первоисточника. Именно поэтому практическая цель после утечки редко заключается в полном удалении. Она состоит в том, чтобы снизить, насколько легко раскрытые данные можно связать с другой информацией о вас, и затруднить их использование.
Что это значит для вас
Большинство читателей не работают в DHS, но та же механика применима к любой утечке. Если ваше имя, электронная почта или номер телефона фигурируют в утечке, их можно повторно использовать для фишинга, преследования или сопоставления личности. Разница между неприятностью и серьёзной проблемой часто сводится к тому, сколько другой информации о вас легко найти.
Хорошая новость в том, что вы контролируете больше, чем можете подумать. Сократить свою публичную цифровую заметность до того, как что-то пойдёт не так, гораздо проще, чем разбираться с последствиями afterward.
Шаги, чтобы ограничить собственную уязвимость
- Проверьте, не раскрыты ли ваши данные. Воспользуйтесь надёжным сервисом уведомлений об утечках, чтобы узнать, какие из ваших адресов электронной почты и номеров телефонов фигурировали в известных утечках. Любое совпадение — повод сменить пароль этого аккаунта.
- Откажитесь от услуг брокеров данных. Многие брокеры публикуют имена, адреса, номера телефонов и сведения о родственниках. Большинство предлагает форму отказа, хотя может потребоваться повторять её периодически, поскольку listings могут появляться снова.
- Ужесточите настройки приватности в соцсетях. Ограничьте, кто может видеть ваш список друзей, фото с отметками, место работы и данные о местоположении. Удалите информацию, которая связывает вашу профессиональную и личную идентичности.
- Используйте разные адреса электронной почты и номера. Разные адреса для банковских, торговых и социальных аккаунтов затрудняют связывание ваших профилей после утечки.
- Включите многофакторную аутентификацию. Даже если ваши контактные данные публичны, второй фактор значительно затрудняет захват аккаунта.
- Скептически относитесь к неожиданным сообщениям. Если кто-то связывается с вами, называя точные личные данные, не считайте его законным. Проверяйте через официальный канал, который вы находите сами.
- Ограничьте обмен геолокацией. Проверьте, какие приложения имеют доступ к вашему местоположению, и отключите всё, что в этом не нуждается.
Главное
Расследование DHS продолжается, и могут появиться новые подробности. Уже ясно, как утечка данных DHS с доксингом сотрудников может превратить раскрытые записи в проблему личной безопасности. Найдите несколько минут на этой неделе, чтобы проверить, не раскрыты ли ваши собственные данные, и начните отказываться от услуг брокеров данных. Читайте наш более ранний материал об утечке в DHS для подробностей об инциденте и нашу статью о данных о местоположении ICE для контекста о том, как собираются и передаются персональные данные.
