นักกิจกรรมกล่าวว่าพวกเขาได้เผยแพร่ฐานข้อมูลออนไลน์ที่ค้นหาได้ซึ่งมีรายละเอียดของพนักงานกระทรวงความมั่นคงแห่งมาตุภูมิ (DHS) ประมาณ 41,000 คน รวมถึงเจ้าหน้าที่ ICE ที่ทำงานภายใต้การปกปิด ข้อกล่าวอ้างนี้รายงานโดย The Epoch Times และยังไม่ได้รับการยืนยัน ถึงกระนั้น เรื่องนี้ก็เป็นกรณีศึกษาที่มีประโยชน์ว่าข้อมูลส่วนบุคคลที่รั่วไหลออกมาสามารถกลายเป็นเครื่องมือในการเปิดเผยข้อมูลส่วนตัว (doxxing) ได้อย่างรวดเร็วเพียงใด และเหตุใดการป้องกันการเปิดเผยข้อมูลส่วนตัวจากการรั่วไหลของข้อมูล DHS จึงเป็นหัวข้อที่ผู้อ่านทุกคนสามารถเรียนรู้ได้ ไม่ว่าพวกเขาจะทำงานในหน่วยงานรัฐบาลหรือไม่ก็ตาม

แฮกเกอร์และนักกิจกรรมอ้างว่ามีอะไรรั่วไหล

ตามรายงาน นักกิจกรรมได้เผยแพร่ฐานข้อมูลออนไลน์และทำให้สามารถค้นหาได้ ตัวเลขพาดหัวคือพนักงาน DHS จำนวน 41,000 คน โดยอ้างว่าชุดข้อมูลนี้รวมถึงเจ้าหน้าที่ ICE ที่ทำงานภายใต้การปกปิด เนื้อหาต้นทางที่เรามีนั้นกระชับ และไม่ได้ให้คำอธิบายทางเทคนิคอย่างเต็มรูปแบบว่าข้อมูลได้มาอย่างไรหรือมีฟิลด์ใดบ้างที่รวมอยู่

รายงานข่าวอื่นที่ปรากฏในผลการค้นหาอธิบายเหตุการณ์ในลักษณะคล้ายกัน รายงานกล่าวถึงการรั่วไหลที่ต้องสงสัยซึ่งแหล่งข่าวกล่าวว่าเปิดเผยชื่อและรายละเอียดการติดต่อของบุคลากร ICE และหน่วยลาดตระเวนชายแดน และพาดหัวข่าวหนึ่งกล่าวว่ากลุ่มแฮกเกอร์ที่เรียกตนเองว่ากระทรวงสันติภาพ (Department of Peace) อ้างว่าได้เจาะไฟล์บุคลากรของ DHS รายงานอีกฉบับกล่าวว่า DHS กำลังสอบสวนการละเมิดที่ต้องสงสัยซึ่งส่งผลกระทบต่อประมาณ 40,000 คน เราไม่ได้ยืนยันรายละเอียดเหล่านี้ด้วยตนเอง สำหรับข้อมูลพื้นฐานเกี่ยวกับสิ่งที่ถูกรายงานว่าเปิดเผย โปรดดูรายงานก่อนหน้าของเรา: การรั่วไหลของ DHS เปิดเผยรายละเอียดการติดต่อของพนักงาน 40,000+ คน

เหตุใดฐานข้อมูลที่ค้นหาได้จึงทำให้การ doxxing ง่ายขึ้น

ไฟล์ที่ถูกขโมยมาเป็นเรื่องหนึ่ง เว็บไซต์ที่ค้นหาได้เป็นอีกเรื่องหนึ่ง เมื่อข้อมูลอยู่ในสเปรดชีตหรือไฟล์ดิบ บางคนต้องดาวน์โหลด จัดเรียง และรู้ว่าจะมองหาอะไร อินเทอร์เฟซการค้นหาขจัดความยุ่งยากนั้นออกไป ใครก็สามารถพิมพ์ชื่อ เมือง หรือที่อยู่อีเมลและได้รับผลลัพธ์ภายในไม่กี่วินาที

สิ่งนี้ลดทักษะและความพยายามที่จำเป็นในการกำหนดเป้าหมายบุคคลใดบุคคลหนึ่ง การ doxxing โดยทั่วไปหมายถึงการเผยแพร่ข้อมูลส่วนตัวของบุคคลเพื่อให้ผู้อื่นสามารถคุกคาม ข่มขู่ หรือระบุตำแหน่งที่อยู่ของพวกเขาได้ ชื่อ หมายเลขโทรศัพท์ ที่อยู่อีเมล และรายละเอียดที่อยู่อาศัยเป็นองค์ประกอบพื้นฐาน เมื่อรวมกับข้อมูลที่เป็นสาธารณะอยู่แล้ว เช่น โปรไฟล์โซเชียลมีเดียหรือรายชื่อจากนายหน้าข้อมูล ฟิลด์ที่รั่วไหลเพียงไม่กี่ฟิลด์ก็เพียงพอที่จะสร้างภาพชีวิตของบุคคลได้อย่างละเอียด

ความเสี่ยงยังขยายไปเกินกว่าบุคคลที่ถูกระบุชื่อ สมาชิกครอบครัว เพื่อนบ้าน และ任何人ที่ใช้ที่อยู่หรือแผนโทรศัพท์ร่วมกับผู้ที่ได้รับผลกระทบอาจถูกดึงเข้ามาเกี่ยวข้องได้ รายละเอียดการติดต่อที่รั่วไหลยังมีแนวโน้มที่จะป้อนความพยายามฟิชชิงและการแอบอ้างตัวlongหลังจากกาารเผยแพร่ครั้งแรก

สิ่งที่ยังไม่ได้รับการยืนยันเกี่ยวกับการรั่วไหลของ DHS

สิ่งสำคัญคือต้องชัดเจนเกี่ยวกับสิ่งที่ยังไม่ได้รับการพิสูจน์ ข้อกล่าวอ้างหลักมาจากผู้ที่กล่าวว่าพวกเขาเป็นผู้ก่อการรั่วไหล และบทสรุปต้นทางให้รายละเอียดน้อยมากนอกเหนือจากตัวเลขพาดหัว ประเด็นหลายอย่างยังคงเปิดอยู่:

  • ตัวเลข 41,000 นั้นถูกต้องหรือไม่ หรือข้อมูลมีรายการซ้ำ รายการที่ล้าสมัย หรือบันทึกที่ถูกสร้างขึ้นมา
  • ฐานข้อมูลรวมถึงเจ้าหน้าที่ ICE ที่ทำงานภายใต้การปกปิดจริงตามที่อ้างหรือไม่
  • ข้อมูลได้มาอย่างไร และมาจากการละเมิดระบบของ DHS หรือจากแหล่งอื่น
  • ฟิลด์ข้อมูลใดบ้างที่รวมอยู่สำหรับแต่ละบุคคล

ข้อกล่าวอ้างของนักกิจกรรมแฮกบางครั้งเกินจริง และชุดข้อมูลที่รั่วไหลบางครั้งถูกนำกลับมาใช้จากเหตุการณ์เก่า จนกว่า DHS หรือนักวิจัยอิสระจะยืนยันรายละเอียด ควรปฏิบัติต่อข้อมูลเฉพาะด้วยความระมัดระวัง รายงานที่ว่า DHS กำลังสอบสวนบ่งชี้ว่าเรื่องนี้ถูกให้ความสำคัญอย่างจริงจัง แต่การสอบสวนไม่ใช่การยืนยันข้อกล่าวอ้างทั้งหมด

วิธีลดการเปิดเผยข้อมูลของคุณเอง

คนส่วนใหญ่จะไม่มีวันตกเป็นเป้าหมายในลักษณะที่พนักงานรัฐบาลกลางอาจเผชิญ แต่กลไกการเปิดเผยแบบเดียวกันนี้ใช้กับทุกคน การป้องกันการเปิดเผยข้อมูลส่วนตัวจากการรั่วไหลของข้อมูล DHS ที่ปฏิบัติได้จริงเริ่มต้นจากการลดสิ่งที่ค้นพบเกี่ยวกับคุณ

  • ตรวจสอบบริการแจ้งเตือนการละเมิดข้อมูล ค้นหาที่อยู่อีเมลและหมายเลขโทรศัพท์ของคุณบนเครื่องมือค้นหาการละเมิดข้อมูลที่เชื่อถือได้เพื่อดูว่าพวกเขาปรากฏที่ใด
  • เลือกไม่ใช้บริการนายหน้าข้อมูล นายหน้าหลายรายเผยแพร่ชื่อ ที่อยู่ ญาติ และหมายเลขโทรศัพท์ ส่วนใหญ่มีแบบฟอร์มการเลือกไม่ใช้ แม้ว่าคุณอาจต้องส่งคำขอซ้ำเป็นระยะ
  • แยกตัวตนของคุณ ใช้ที่อยู่อีเมลที่แตกต่างกัน และหากเป็นไปได้ หมายเลขโทรศัพท์ที่แตกต่างกันสำหรับงาน การช้อปปิ้ง และบัญชีส่วนตัว เพื่อให้การรั่วไหลครั้งเดียวไม่ปลดล็อกทุกอย่าง
  • กระชับการตั้งค่าโซเชียลมีเดีย จำกัดผู้ที่สามารถเห็นตำแหน่งที่ตั้ง ที่ทำงาน ครอบครัว และรูปภาพของคุณ
  • ใช้รหัสผ่านที่แข็งแกร่งและไม่ซ้ำกันและการยืนยันตัวตนหลายปัจจัย สิ่งนี้จำกัดความเสียหายหากรายละเอียดการติดต่อที่รั่วไหลถูกใช้สำหรับความพยายามยึดบัญชี
  • ระแวงข้อความที่ไม่คาดคิด ข้อมูลการติดต่อที่รั่วไหลเป็นเชื้อเพลิงของฟิชชิง ดังนั้นตรวจสอบคำขอผ่านช่องทางอื่น

VPN สามารถซ่อนที่อยู่ IP ของคุณจากเว็บไซต์ที่คุณเยี่ยมชม แต่ไม่ได้ลบข้อมูลที่เผยแพร่แล้วในฐานข้อมูลที่รั่วไหลหรือบนเว็บไซต์นายหน้า มองมันเป็นชั้นหนึ่งของการป้องกัน ไม่ใช่การแก้ไขสำหรับรายละเอียดส่วนบุคคลที่เปิดเผย

สิ่งนี้หมายความว่าอย่างไรสำหรับคุณ

หากคุณทำงานในหน่วยงานรัฐบาล การบังคับใช้กฎหมาย หรือบทบาทใด ๆ ที่ดึงดูดความเป็นศัตรู สมมติว่ารายละเอียดการติดต่อของคุณอาจถูกเก็บรวบรวมและตรวจสอบการเปิดเผยของคุณตอนนี้ หากคุณไม่ได้ทำงานในลักษณะนั้น บทเรียนก็ยังใช้ได้: เมื่อข้อมูลส่วนบุคคลรั่วไหลและถูกทำให้ค้นหาได้ การดึงกลับนั้นยากมาก การลดสิ่งที่มีอยู่เกี่ยวกับคุณตั้งแต่แรกคือการป้องกันที่เชื่อถือได้ที่สุด

ประเด็นสำคัญ

การรั่วไหลที่อ้างว่ามีพนักงาน DHS 41,000 คนยังไม่ได้รับการยืนยัน แต่กลไกนั้นคุ้นเคยและให้บทเรียน ตรวจสอบรอยเท้าดิจิทัลของคุณเองสัปดาห์นี้: นำอีเมลของคุณผ่านบริการแจ้งเตือนการละเมิดข้อมูล ส่งคำขอเลือกไม่ใช้ไปยังนายหน้าข้อมูล และล็อกบัญชีโซเชียลของคุณ สำหรับข้อมูลเพิ่มเติมเกี่ยวกับสิ่งที่ถูกรายงานว่าเปิดเผย โปรดอ่านรายงานที่มีอยู่ของเราเกี่ยวกับการรั่วไหลของรายละเอียดการติดต่อของพนักงาน DHS และกลับมาตรวจสอบเมื่อมีการยืนยันรายละเอียดเพิ่มเติม