Министерство иностранных дел Южной Кореи расследует онлайн-утечку паспортных данных президента Ли Чжэ Мёна, первой леди Ким Хи Кён и 166 пассажиров президентского самолёта. По данным министерства, утечка могла произойти изнутри. Этот случай — полезное напоминание о том, что утечка паспортных данных не всегда начинается со взлома извне и что люди, которые работают с вашими документами, важны не меньше, чем системы, в которых они хранятся.

Что известно об утечке паспортных данных

Фактов на данный момент немного. Министерство иностранных дел расследует публикацию в интернете паспортных данных президента, первой леди и 166 человек, летевших на президентском самолёте. Министерство дало понять, что утечка могла произойти изнутри, а не в результате внешнего вторжения. В изученном нами резюме дополнительных подробностей не приводилось, поэтому вопросы о том, как данные были раскрыты, где они появились и кто может нести ответственность, остаются открытыми.

Здесь стоит быть осторожными. «Внутренняя утечка» — это рабочая версия в рамках расследования, а не установленный факт. Пока министерство не обнародует больше информации, любые утверждения о мотивах, способе или масштабе будут домыслами.

Почему внутренние утечки трудно предотвратить

Большинство рассуждений о безопасности сосредоточено на злоумышленниках, проникающих извне: программы-вымогатели, фишинг, украденные учётные данные. Инциденты с участием инсайдеров устроены иначе. У вовлечённого лица уже есть законный доступ, поэтому межсетевые экраны и шифрование на периметре почти не могут его остановить. Такой доступ может использоваться намеренно, либо данные могут быть обработаны неправильно по случайности — например, из-за письма, отправленного не тому адресату, незащищённой общей папки или файла, скопированного на личное устройство.

Паспортные данные особенно чувствительны, поскольку объединяют несколько идентификаторов в одном месте: полное имя, дата рождения, гражданство, номер документа и фотография. Вместе они могут способствовать мошенничеству с идентичностью, попыткам захвата учётных записей и убедительному социальному инжинирингу. Списки пассажиров добавляют ещё один уровень, поскольку раскрывают, кто и когда летел вместе.

Картина нарушений работы чувствительных государственных систем не уникальна для одной страны. Наш материал о атаке программы-вымогателя на Министерство юстиции Колумбии показывает другой путь к похожей проблеме: публичные учреждения хранят большие объёмы персональных данных, и сбои там могут отражаться на множестве людей.

Что это значит для вас

Большинство читателей не являются главами государств, но эти уроки применимы к любому, кто передаёт копию паспорта работодателю, туристическому агентству, отелю, визовой службе или организатору мероприятия. Обычно вы не можете контролировать, как эти организации защищают ваши данные, но можете контролировать, сколько вы им даёте и как реагируете, если что-то пойдёт не так.

  • Ограничьте круг получателей копии. Спросите, действительно ли нужен скан, или организация может просто посмотреть оригинал лично.
  • Делитесь минимумом. Если нужна фотокопия, спросите, можно ли скрыть некоторые поля, и рассмотрите возможность добавить датированную пометку, например «только для регистрации в отеле».
  • Используйте защищённые каналы. Избегайте отправки изображений паспорта через обычную электронную почту или мессенджеры, когда доступен защищённый портал для загрузки. VPN может защитить ваше соединение в публичной Wi-Fi сети, но не защищает данные, как только они оказываются на чужом сервере.
  • Удаляйте собственные копии. Старые сканы в почтовых цепочках, облачных папках и галереях телефона — лёгкая мишень. Удаляйте их, когда они больше не нужны.
  • Спрашивайте о хранении. Вы можете спросить организации, как долго они хранят данные вашего документа и кто имеет к ним доступ.

Что делать, если ваши паспортные данные раскрыты

Если вам сообщили, что ваши паспортные данные стали частью утечки, действуйте методично, а не в панике.

  1. Убедитесь, что уведомление подлинное. Свяжитесь с организацией через официальный канал, который вы нашли сами, а не через ссылки в неожиданном сообщении.
  2. Свяжитесь с вашим паспортным органом. Спросите, следует ли сообщить о документе или заменить его и какова процедура в вашей стране.
  3. Следите за злоупотреблениями. Отслеживайте банковские счета, кредитные отчёты там, где они доступны, а также любые государственные или туристические аккаунты на предмет активности, которую вы не узнаёте.
  4. Ожидайте последующих мошенничеств. Утёкшие данные часто питают фишинг, который ссылается на реальные детали, чтобы выглядеть правдоподобно. Относитесь с подозрением к нежелательным звонкам и сообщениям о ваших поездках или личности.
  5. Укрепите свои аккаунты. Используйте уникальные пароли и многофакторную аутентификацию для электронной почты и туристических аккаунтов, поскольку это распространённые пути восстановления доступа для злоумышленников.
  6. Рассмотрите заморозку кредитной истории, если ваша страна предлагает такую возможность и вы видите признаки злоупотребления идентичностью.

Ключевые выводы

Расследование в Южной Корее всё ещё развивается, и детали могут измениться по мере того, как Министерство иностранных дел будет делиться новой информацией. Уже ясно, что чувствительные данные об идентичности могут утекать изнутри организации так же легко, как и в результате внешней атаки. Лучшая реакция для частных лиц — практичная: делиться паспортными данными экономно, удалять копии, которые больше не нужны, следить за признаками злоупотребления идентичностью и знать свои следующие шаги до того, как придёт уведомление. Потратить несколько минут сейчас на проверку того, где хранятся сканы вашего паспорта, — простой способ снизить свою уязвимость, если следующая утечка паспортных данных коснётся кого-то, кому вы доверили свои документы.