Ett intrång i Department of Homeland Securitys register har nu förvandlats till en lokal karta. Enligt rapportering från Hoodline användes läckta data för att kartlägga var ICE-kopplade medarbetare arbetar runt Richmond, Virginia, inklusive ett Global Entry-kontor i Henrico. Händelsen visar den verkliga sidan av doxxingrisker vid DHS-dataläckor: när namn och arbetsplatser väl finns i ett läckt dataset kan vem som helst sortera dem geografiskt.

Källartikeln är kort, och vi begränsar denna rapport till vad den anger. Här är vad kartläggningen visar, hur den här typen av exponering fungerar och vad du kan göra åt dina egna data.

Vad kartläggningen i Richmond-området visar

Rapporteringen säger att intrånget "kartlade var ICE-medarbetare arbetar runt Richmond" och att resultaten inkluderar ett Global Entry-kontor i Henrico. Det är huvudfyndet: en regional bild av arbetsplatser kopplade till personer som namnges i läckta DHS-register.

Detaljen värd att notera är Global Entry-kontoret. Det är en offentligt tillgänglig plats, inte en hemlig anläggning. Det tyder på att de läckta uppgifterna inte behöver peka ut hemliga faciliteter för att vara känsliga. Vanliga arbetsplatser, kopplade till enskilda namn, räcker för att skapa risk.

Kartläggningen bygger på en bredare läcka. Tidigare rapportering beskrev en rapporterad exponering av kontaktuppgifter för fler än 40 000 anställda, och en separat redogörelse för en sökbar databas med cirka 41 000 anställda som publicerats av aktivister.

Hur läckta arbetsplatsuppgifter blir doxxing

Doxxing innebär att publicera identifierande uppgifter om en person för att exponera eller rikta sig mot dem. En läcka är i sig bara en hög med register. Skadan växer när någon organiserar dem.

Några steg förvandlar rådata till ett verktyg för att rikta sig mot personer:

  • Sortering efter plats. Register som innehåller ett kontor eller en stad kan filtreras till ett enda storstadsområde, vilket Richmond-kartan gör.
  • Utritning på en karta. Att visualisera register gör dem lätta att dela och förstå, även för personer som aldrig skulle läsa ett kalkylblad.
  • Korsreferering. Namn och arbetsplatser kan matchas mot annan offentlig information, som profiler i sociala medier eller listningar hos datamäklare, för att lära sig mer om en person.

Inget av detta kräver avancerade hackerkunskaper. Det är därför fälten för arbetsplats och plats i ett intrång spelar så stor roll. Rapportering om den bredare incidenten har noterat att läckan innebar doxxing av ICE- och CBP-personal, och DHS har uppgett att man utreder saken.

Detta gäller bortom statligt anställda. Varje intrång som innehåller uppgifter om arbetsgivare, adress eller telefon kan kartläggas och korsrefereras på samma sätt.

Vad som är bekräftat och vad som fortfarande är overifierat

Det hjälper att skilja på vad som är känt och vad som inte är det.

Rapporterat i källan:

  • Ett dataintrång användes för att kartlägga var ICE-medarbetare arbetar runt Richmond.
  • Kartan inkluderar ett Global Entry-kontor i Henrico.

Rapporterat i relaterad rapportering:

  • En läcka känd som Icepick ska enligt TechRadar ha exponerat uppgifter om 41 000 DHS-anställda, inklusive undercover-ICE-agenter och entreprenörer.
  • DHS utreder saken.

Inte fastställt i materialet vi granskat:

  • Hur korrekta eller aktuella varje post är.
  • Huruvida någon som listas i Richmond-området har utsatts för trakasserier eller hot på grund av kartan.
  • Den fullständiga listan över datafält i läckan.

Läckta dataset innehåller ofta inaktuella eller felaktiga poster, så en karta byggd på dem kan placera personer fel. Det är en risk i sig, eftersom felaktiga data kan peka ut fel person eller plats.

Vad detta innebär för dig

De flesta läsare är inte federalt anställda, men mekaniken är densamma. Din arbetsgivare, stad, telefonnummer och e-post finns troligen i databaser du inte kontrollerar: datamäklare, marknadsföringslistor, gamla konton och professionella kataloger. När en av dem läcker kan dessa fält kombineras med andra.

Lärdomen från Richmond är att plats- och arbetsplatsuppgifter hör till de mest betydelsefulla detaljerna i ett intrång, eftersom de kopplar ett namn till en fysisk plats.

Minska ditt eget dataavtryck efter ett intrång

Du kan inte radera dig själv från varje databas, men du kan minska det som exponeras.

  1. Kontrollera vad som är offentligt. Sök på ditt namn, telefonnummer och hemadress. Notera vilka webbplatser som listar dem.
  2. Begär borttagning. Många datamäklar- och personsökningssajter erbjuder formulär för opt-out. Upprepa med jämna mellanrum, eftersom listningar ofta återkommer.
  3. Begränsa arbetsplatsuppgifter. Dra ner på information om arbetsgivare och plats i sociala profiler och på professionella sajter där du kan.
  4. Använd separata kontaktuppgifter. En e-postalias eller ett sekundärt telefonnummer för registreringar håller dina primära identifierare borta från läckta listor.
  5. Lås dina konton. Använd unika lösenord och flerfaktorsautentisering så att läckta kontaktuppgifter blir svårare att använda för kontokapning eller nätfiske.
  6. Räkna med uppföljningsbedrägerier. Läckta telefonnummer och e-postadresser används ofta för nätfiske, så var försiktig med oväntade meddelanden.
  7. Överväg en VPN för nätverksintegritet. Det döljer din IP-adress för webbplatser du besöker, men tar inte bort data som redan finns i en läcka.

Slutsatser

Kartläggningen i Richmond är ett tydligt exempel på doxxingrisker vid DHS-dataläckor: läckta register blir långt farligare när någon sorterar dem efter arbetsplats och plats. För hela omfattningen av intrånget, läs vår tidigare rapportering, inklusive lärdomarna från DHS-läckan och andra incidenter i samma nyhetscykel. Ta sedan tio minuter för att gå igenom vilka personuppgifter, särskilt din hemadress, ditt telefonnummer och din arbetsplats, som förekommer i databaser du inte kontrollerar, och börja välja bort där du kan.