Нарушение безопасности записей Министерства внутренней безопасности США (DHS) теперь превращено в локальную карту. Согласно репортажу Hoodline, утёкшие данные были использованы для составления карты мест работы сотрудников, связанных с ICE, в районе Ричмонда, штат Вирджиния, включая офис Global Entry в Хенрико. Этот эпизод показывает реальную сторону рисков доксинга из-за утечки данных DHS: как только имена и места работы оказываются в утёкшем наборе данных, любой может отсортировать их по географическому признаку.

Исходная статья короткая, и мы ограничиваем этот отчёт тем, что в ней сказано. Вот что показывает картографирование, как работает такого рода Exposure и что вы можете сделать со своими собственными данными.

Что показывает картографирование района Ричмонда

В репортаже говорится, что утечка «нанесла на карту места работы сотрудников ICE в районе Ричмонда», и что результаты включают офис Global Entry в Хенрико. Это ключевой вывод: региональная картина мест работы, связанных с людьми, названными в утёкших записях DHS.

Деталь, которую стоит заметить, — это офис Global Entry. Это публично доступное место, а не скрытый объект. Это говорит о том, что утёкшим данным не нужно указывать на секретные объекты, чтобы быть конфиденциальными. Обычных мест работы, связанных с отдельными именами, достаточно для создания риска.

Картографирование опирается на более масштабную утечку. В более ранних материалах описывалось сообщение о раскрытии контактных данных более 40 000 сотрудников, а также отдельный отчёт о доступной для поиска базе данных примерно на 41 000 сотрудников, опубликованной активистами.

Как утёкшие данные о месте работы превращаются в доксинг

Доксинг означает публикацию идентифицирующих сведений о человеке с целью его раскрытия или преследования. Одна лишь утечка — это груда записей. Вред растёт, когда кто-то их упорядочивает.

Несколько шагов превращают сырые данные в инструмент для преследования:

  • Сортировка по месту. Записи, содержащие офис или город, можно отфильтровать до одной агломерации, что и делает карта Ричмонда.
  • Нанесение на карту. Визуализация записей делает их лёгкими для распространения и понимания даже для тех, кто никогда не стал бы читать таблицу.
  • Перекрёстная сверка. Имена и места работы можно сопоставить с другой публичной информацией, например профилями в социальных сетях или списками брокеров данных, чтобы узнать о человеке больше.

Ничто из этого не требует продвинутых навыков хакера. Именно поэтому поля места работы и местоположения в утечке так важны. В освещении более широкого инцидента отмечалось, что утечка включала доксинг сотрудников ICE и CBP, и DHS заявило, что ведёт расследование.

Это касается не только государственных служащих. Любая утечка, содержащая данные о работодателе, адресе или телефоне, может быть нанесена на карту и подвергнута перекрёстной сверке таким же образом.

Что подтверждено, а что всё ещё не проверено

Полезно отделить известное от неизвестного.

Сообщается в источнике:

  • Утечка данных была использована для составления карты мест работы сотрудников ICE в районе Ричмонда.
  • Карта включает офис Global Entry в Хенрико.

Сообщается в связанных материалах:

  • Утечка, известная как Icepick, по сообщениям, раскрыла данные о 41 000 сотрудников DHS, включая агентов ICE под прикрытием и подрядчиков, согласно TechRadar.
  • DHS ведёт расследование.

Не установлено в изученных нами материалах:

  • Насколько точна или актуальна каждая запись.
  • Сталкивался ли кто-либо из перечисленных в районе Ричмонда с домогательствами или угрозами из-за карты.
  • Полный список полей данных в утечке.

Утёкшие наборы данных часто содержат устаревшие или неверные записи, поэтому карта, построенная на них, может указывать не на то место. Это само по себе риск, поскольку неточные данные могут указывать на не того человека или не то место.

Что это значит для вас

Большинство читателей не являются федеральными служащими, но механика та же. Ваш работодатель, город, номер телефона и электронная почта, вероятно, находятся в базах данных, которые вы не контролируете: у брокеров данных, в маркетинговых списках, старых аккаунтах и профессиональных каталогах. Когда один из них утекает, эти поля можно объединить с другими.

Урок из Ричмонда в том, что данные о местоположении и месте работы относятся к наиболее значимым сведениям в утечке, поскольку они связывают имя с физическим местом.

Сокращение собственного цифрового следа после утечки

Вы не можете стереть себя из каждой базы данных, но можете уменьшить то, что раскрыто.

  1. Проверьте, что является публичным. Поищите своё имя, номер телефона и домашний адрес. Отметьте, какие сайты их перечисляют.
  2. Запросите удаление. Многие сайты брокеров данных и сервисов поиска людей предлагают формы отказа. Повторяйте периодически, поскольку listings часто возвращаются.
  3. Ограничьте сведения о месте работы. Сократите информацию о работодателе и местоположении в социальных профилях и профессиональных сайтах, где это возможно.
  4. Используйте отдельные контактные данные. Псевдоним электронной почты или дополнительный номер телефона для регистраций держат ваши основные идентификаторы вне утёкших списков.
  5. Защитите аккаунты. Используйте уникальные пароли и многофакторную аутентификацию, чтобы утёкшие контактные данные было труднее использовать для захвата аккаунта или фишинга.
  6. Ожидайте последующих мошенничеств. Утёкшие номера телефонов и адреса электронной почты обычно используются для фишинга, поэтому будьте осторожны с неожиданными сообщениями.
  7. Рассмотрите VPN для сетевой приватности. Он скрывает ваш IP-адрес от посещаемых сайтов, но не удаляет данные, уже попавшие в утечку.

Выводы

Картографирование Ричмонда — наглядный пример рисков доксинга из-за утечки данных DHS: утёкшие записи становятся гораздо опаснее, как только кто-то сортирует их по месту работы и местоположению. Для полного масштаба утечки читайте наши более ранние материалы, включая уроки из утечки DHS и других инцидентов в том же новостном цикле. Затем потратьте десять минут, чтобы проверить, какие личные данные, особенно ваш домашний адрес, номер телефона и место работы, фигурируют в базах данных, которые вы не контролируете, и начните отказываться от их размещения там, где можете.