Активисты утверждают, что опубликовали онлайн-базу с функцией поиска, содержащую данные примерно 41 000 сотрудников Министерства внутренней безопасности (DHS), включая агентов ICE, работающих под прикрытием. Эти утверждения, о которых сообщила The Epoch Times, остаются неподтверждёнными. Тем не менее эта история — полезный пример того, как быстро утёкшие личные данные могут превратиться в инструмент доксинга, и почему защита от доксинга в связи с утечкой данных DHS — тема, из которой может извлечь урок каждый читатель, работает он в госструктурах или нет.

Что, по утверждениям хакеров и активистов, было слито

Согласно отчёту, активисты опубликовали базу данных в интернете и сделали её доступной для поиска. Главная цифра — 41 000 сотрудников DHS, с утверждением, что набор включает агентов ICE, работающих под прикрытием. Исходный материал, которым мы располагаем, краток и не содержит полного технического описания того, как были получены данные или какие именно поля включены.

Другие публикации, появляющиеся в результатах поиска, описывают инцидент схожим образом. В отчётах упоминается предполагаемая утечка, которая, по словам источников, раскрыла имена и контактные данные сотрудников ICE и Пограничной службы, а один заголовок гласит, что хакерская группа, называющая себя Department of Peace, заявляет о взломе кадровых файлов DHS. Ещё один отчёт сообщает, что DHS расследует предполагаемый взлом, затронувший около 40 000 человек. Мы независимо не подтвердили ни одну из этих деталей. Для справки о том, что, по сообщениям, было раскрыто, см. наш более ранний материал: Утечка в DHS раскрывает контактные данные более 40 000 сотрудников.

Почему база с функцией поиска упрощает доксинг

Украденный файл — это одно. Сайт с функцией поиска — совсем другое. Когда данные лежат в таблице или в сыром дампе, кому-то нужно их скачать, отсортировать и знать, что искать. Интерфейс поиска устраняет это трение. Любой может ввести имя, город или адрес электронной почты и получить результаты за секунды.

Это снижает уровень навыков и усилий, необходимых для того, чтобы нацелиться на конкретного человека. Доксинг обычно означает публикацию чьей-либо личной информации, чтобы другие могли преследовать, угрожать или найти этого человека. Имена, номера телефонов, адреса электронной почты и данные о месте жительства — это строительные блоки. В сочетании с уже публичной информацией, такой как профили в социальных сетях или базы данных брокеров данных, нескольких утёкших полей может быть достаточно, чтобы составить подробную картину жизни человека.

Риск также распространяется за пределы указанных в базе людей. Члены семьи, соседи и любой, кто делит адрес или тарифный план с пострадавшим, могут быть втянуты. Утёкшие контактные данные также, как правило, питают фишинговые и мошеннические попытки выдавать себя за других людей ещё долго после первоначальной публикации.

Что остаётся неподтверждённым в утечке DHS

Важно чётко понимать, что не установлено. Основные утверждения исходят от людей, которые говорят, что совершили утечку, а в сводке источника мало деталей помимо главных цифр. Несколько моментов остаются открытыми:

  • Точна ли цифра в 41 000, или данные включают дубликаты, устаревшие записи или сфабрикованные записи.
  • Действительно ли база содержит агентов ICE, работающих под прикрытием, как утверждается.
  • Как были получены данные и произошли ли они из взлома систем DHS или из другого источника.
  • Какие поля данных включены для каждого человека.

Заявления хактивистов иногда преувеличены, а утёкшие наборы данных иногда перерабатываются из более старых инцидентов. Пока DHS или независимые исследователи не подтвердят детали, относитесь к specifics с осторожностью. Сообщения о том, что DHS ведёт расследование, говорят о том, что к вопросу относятся серьёзно, но расследование не является подтверждением каждого утверждения.

Как снизить собственную подверженность утечкам данных

Большинство людей никогда не станут целью так, как может стать федеральный служащий, но те же механизмы подверженности применимы ко всем. Практическая защита от доксинга в связи с утечкой данных DHS начинается с сокращения того, что о вас можно найти.

  • Проверьте сервисы уведомлений об утечках. Поищите свои адреса электронной почты и номера телефонов в надёжных инструментах проверки утечек, чтобы увидеть, где они появлялись.
  • Откажитесь от услуг брокеров данных. Многие брокеры публикуют имена, адреса, родственников и номера телефонов. Большинство предлагает формы для отказа, хотя запросы, возможно, придётся периодически повторять.
  • Разделяйте свои идентичности. Используйте разные адреса электронной почты и, где возможно, номера телефонов для работы, покупок и личных аккаунтов, чтобы одна утечка не открывала доступ ко всему.
  • Ужесточите настройки социальных сетей. Ограничьте, кто может видеть ваше местоположение, место работы, семью и фотографии.
  • Используйте надёжные уникальные пароли и многофакторную аутентификацию. Это ограничивает ущерб, если утёкшие контактные данные используются для попыток захвата аккаунтов.
  • Скептически относитесь к неожиданным сообщениям. Утёкшие контактные данные питают фишинг, поэтому проверяйте запросы через отдельный канал связи.

VPN может скрыть ваш IP-адрес от сайтов, которые вы посещаете, но он не удаляет информацию, уже опубликованную в утёкшей базе данных или на сайте брокера. Рассматривайте его как один из слоёв защиты, а не как решение проблемы раскрытых личных данных.

Что это значит для вас

Если вы работаете в госструктурах, правоохранительных органах или на любой должности, привлекающей враждебность, исходите из того, что ваши контактные данные могут быть собраны, и проверьте свою подверженность прямо сейчас. Если нет, урок всё равно применим: как только личные данные утекли и стали доступны для поиска, их очень трудно отозвать. Сокращение того, что о вас существует в принципе, — самая надёжная защита.

Главное

Заявленная утечка данных 41 000 сотрудников DHS не подтверждена, но механизмы знакомы и поучительны. Проведите аудит собственного цифрового следа на этой неделе: проверьте свои адреса электронной почты через сервис уведомлений об утечках, отправьте запросы на отказ брокерам данных и заблокируйте свои социальные аккаунты. Подробнее о том, что, по сообщениям, было раскрыто, читайте в нашем существующем материале об утечке контактных данных сотрудников DHS и заходите снова, когда подтвердятся новые детали.