เหตุการณ์รั่วไหลที่รู้จักกันในชื่อ "Icepick" ได้เปิดเผยรายละเอียดของพนักงานกรมความมั่นคงแห่งมาตุภูมิ (DHS) จำนวน 41,000 คน รวมถึงเจ้าหน้าที่ ICE ที่ปฏิบัติงานแบบสายลับและผู้รับจ้าง ตามรายงานของ TechRadar การรั่วไหลของข้อมูล DHS ในเหตุการณ์ Icepick ได้ถูกแปลงเป็นฐานข้อมูลที่ค้นหาได้ ซึ่งทำให้ข้อมูลที่ถูกขโมยมานั้นง่ายขึ้นมากสำหรับผู้อื่นในการค้นหาและนำไปใช้ในทางที่ผิด
เรื่องนี้ปรากฏขึ้นพร้อมกับรายงานการรั่วไหลขนาดใหญ่อีกสองเหตุการณ์: บันทึกนักเดินทาง 220 ล้านรายการที่ครอบคลุมข้อมูลสายการบินเก้าปี และใบขับขี่ 153 ล้านใบที่ปรากฏบนฟอรัมอาชญากรรมไซเบอร์ของรัสเซีย มีรายงานว่า FBI ได้เปิดการสอบสวนเกี่ยวกับการรั่วไหลของใบขับขี่ รายละเอียดเกี่ยวกับเหตุการณ์เหล่านี้มีจำกัดในแหล่งข้อมูล ดังนั้นบทความนี้จึงมุ่งเน้นไปที่สิ่งที่ได้รับการรายงานและเน้นขั้นตอนปฏิบัติ
สิ่งที่การรั่วไหลของ Icepick เปิดเผย
ตามรายงาน การทิ้งข้อมูลของ Icepick มีข้อมูลของพนักงาน DHS ประมาณ 41,000 คน รายงานระบุว่าการรั่วไหลได้เปิดเผยตัวเจ้าหน้าที่ ICE ที่ปฏิบัติงานแบบสายลับและผู้รับจ้าง ซึ่งเป็นบุคคลที่โดยปกติแล้วได้รับการปกป้องidentityด้วยเหตุผลด้านความปลอดภัยและการปฏิบัติงาน
รายละเอียดที่โดดเด่นคือฐานข้อมูลที่ค้นหาได้ การทิ้งข้อมูลดิบนั้นยากสำหรับคนส่วนใหญ่ที่จะใช้งาน เมื่อมันถูกจัดระเบียบเป็นสิ่งที่ใครก็สามารถสืบค้นได้ อุปสรรคต่อการนำไปใช้ในทางที่ผิดก็ลดลงอย่างรวดเร็ว ซึ่งเพิ่มความเสี่ยงของการ doxxing (การเผยแพร่รายละเอียดส่วนตัวของบุคคลเพื่อก่อกวนหรือทำให้เป็นอันตราย) การฟิชชิ่งแบบเจาะจง และการแอบอ้างidentity
บทสรุปยังอ้างถึงการรั่วไหลอีกสองเหตุการณ์: ข้อมูลสายการบินเก้าปี รวมถึงรายละเอียดผู้โดยสารและหนังสือเดินทาง ครอบคลุมบันทึกนักเดินทาง 220 ล้านรายการ และใบขับขี่ 153 ล้านใบที่ปรากฏบนฟอรัมอาชญากรรมไซเบอร์ของรัสเซีย แหล่งข้อมูลไม่ได้ให้รายละเอียดทางเทคนิคเพิ่มเติมเกี่ยวกับวิธีการได้มาซึ่งข้อมูลเหล่านี้ ดังนั้นผู้อ่านควรถือว่ารายละเอียดเฉพาะนั้นยังอยู่ในระหว่างการพัฒนา
ทำไมข้อมูลนักเดินทางและใบขับขี่จึงมีความเสี่ยงสูง
ข้อมูลที่รั่วไหลไม่ได้มีค่าเท่ากันทั้งหมด รหัสผ่านที่รั่วไหลสามารถเปลี่ยนได้ในไม่กี่นาที เอกสารระบุตัวตนไม่สามารถเปลี่ยนได้ง่ายเช่นนั้น
- รายละเอียดหนังสือเดินทางและผู้โดยสาร สามารถเปิดเผยได้ว่าคุณเป็นใคร เดินทางไปที่ไหน และเมื่อไหร่ ข้อมูลนี้ช่วยให้ผู้โจมตีสร้างข้อความฟิชชิ่งที่น่าเชื่อถือ เช่น การแจ้งเตือนเที่ยวบินปลอมเกี่ยวกับการเปลี่ยนแปลงการจอง
- ข้อมูลใบขับขี่ มักประกอบด้วยชื่อเต็ม ที่อยู่ วันเกิด และหมายเลขใบขับขี่ เมื่อรวมกันแล้ว สิ่งเหล่านี้เป็นส่วนประกอบพื้นฐานของการขโมยidentityและการพยายามยึดบัญชี
- ข้อมูลพนักงานรัฐบาล มีความเสี่ยงด้านความปลอดภัยทางกายภาพเช่นเดียวกับความเสี่ยงทางดิจิทัล เนื่องจากการเปิดเผยสามารถนำไปสู่การก่อกวนหรือการตกเป็นเป้า
เมื่อชุดข้อมูลเหล่านี้ทับซ้อนกับ breaches อื่นๆ อาชญากรสามารถประกอบโปรไฟล์โดยละเอียดได้ พลวัตเดียวกันนี้ใช้กับ breaches ทางการเงิน Heights Finance breach ที่ส่งผลกระทบต่อลูกค้า 750,000 ราย เป็นตัวอย่างที่เกี่ยวข้องของวิธีที่ข้อมูลidentityที่รั่วไหลเพิ่มความเสี่ยงของการขโมยidentity
สิ่งนี้หมายความว่าอย่างไรสำหรับคุณ
หากคุณเป็นพนักงานหรือผู้รับจ้างของ DHS หรือทำงานร่วมกับพวกเขา ความเสี่ยงนั้นเป็นเรื่องส่วนตัวมากขึ้นและคุณอาจต้องการปฏิบัติตามคำแนะนำอย่างเป็นทางการจากหน่วยงานของคุณ สำหรับคนอื่นๆ ประเด็นสำคัญคือคุณอาจไม่ทราบว่าข้อมูลนักเดินทางหรือใบขับขี่ของคุณอยู่ในชุดข้อมูลเหล่านี้หรือไม่ จากขนาดที่รายงาน มีเหตุผลที่จะสันนิษฐานว่าอาจมีการเปิดเผยบางส่วนหากคุณเคยบินในปีที่ผ่านมาหรือถือใบขับขี่ของสหรัฐฯ แม้ว่าจะไม่ได้รับการยืนยันสำหรับบุคคลใดบุคคลหนึ่งก็ตาม
ความเสี่ยงในทางปฏิบัติไม่ได้เกี่ยวกับเหตุการณ์ dramatic เพียงเหตุการณ์เดียว แต่เกี่ยวกับการเพิ่มขึ้นอย่างช้าๆ ของการหลอกลวงที่ฟังดูน่าเชื่อถือเพราะใช้รายละเอียดจริงเกี่ยวกับคุณ
ขั้นตอนที่ควรทำตอนนี้หากข้อมูลของคุณอาจถูกเปิดเผย
คุณไม่จำเป็นต้องตื่นตระหนก แต่มีขั้นตอนสองสามข้อที่ควรทำ:
- อายัดเครดิตของคุณ การอายัดกับสำนักงานเครดิตนั้นฟรีและทำให้ยากขึ้นมากสำหรับใครบางคนในการเปิดบัญชีใหม่ในชื่อของคุณ คุณสามารถยกเลิกการอายัดชั่วคราวได้เมื่อคุณต้องการเครดิต
- เปิดการตรวจสอบบัญชี เปิดการแจ้งเตือนสำหรับกิจกรรมธนาคาร บัตร และเครดิต และตรวจสอบรายการเดินบัญชีอย่างสม่ำเสมอ
- ปฏิบัติต่อข้อความที่ไม่พึงประสงค์ด้วยความสงสัย ระวังอีเมล ข้อความ หรือโทรศัพท์ที่กล่าวถึงเที่ยวบิน หนังสือเดินทาง หรือใบขับขี่ แม้ว่าจะมีรายละเอียดที่ถูกต้องก็ตาม ไปที่แอปหรือเว็บไซต์อย่างเป็นทางการของบริษัทโดยตรงแทนการคลิกลิงก์
- ใช้รหัสผ่านที่ไม่ซ้ำกันและการตรวจสอบสิทธิ์หลายปัจจัย สิ่งนี้จำกัดความเสียหายหากบัญชีหนึ่งถูกบุกรุก
- ระวังสัญญาณของการใช้identityในทางที่ผิด เช่น จดหมายที่ไม่คาดคิด การสมัครที่ถูกปฏิเสธ หรือบัญชีที่ไม่คุ้นเคยในรายงานเครดิตของคุณ
การลดข้อมูลและการเข้ารหัสจำกัดความเสียหายจาก breach อย่างไร
คุณไม่สามารถควบคุมวิธีที่สายการบินหรือหน่วยงานจัดเก็บข้อมูลของคุณได้ แต่คุณสามารถลดสิ่งที่พร้อมจะรั่วไหลได้
การลดข้อมูลหมายถึงการแบ่งปันเฉพาะสิ่งที่จำเป็น ข้ามช่องที่ไม่บังคับในแบบฟอร์ม หลีกเลี่ยงการใช้รายละเอียดจริงของคุณซ้ำในหลายบริการ และลบบัญชีเก่าที่คุณไม่ได้ใช้อีกต่อไป ยิ่งบริษัทถือข้อมูลเกี่ยวกับคุณน้อยลงเท่าไร ก็ยิ่งเปิดเผยได้น้อยลงใน breach
การเข้ารหัสช่วยในวิธีที่แตกต่าง การเข้ารหัสอุปกรณ์ของคุณและการใช้การเชื่อมต่อที่เข้ารหัสช่วยปกป้องข้อมูลที่คุณควบคุม เช่น ไฟล์ สำรองข้อมูล และทราฟฟิกบน Wi-Fi สาธารณะ VPN สามารถช่วยปกป้องการเชื่อมต่อของคุณจากการสอดแนมในท้องถิ่น แต่สิ่งสำคัญคือต้องชัดเจนเกี่ยวกับข้อจำกัด: มันไม่ได้ปกป้องข้อมูลที่จัดเก็บไว้ในฐานข้อมูลของบริษัทหรือรัฐบาลแล้ว Breaches เช่นนี้เกิดขึ้นฝั่งเซิร์ฟเวอร์ ดังนั้นนิสัยส่วนตัวลดความเสี่ยงแต่ไม่สามารถกำจัดได้
ประเด็นสำคัญ
การรั่วไหลของข้อมูล DHS ในเหตุการณ์ Icepick พร้อมกับรายงานการรั่วไหลของนักเดินทางและใบขับขี่ แสดงให้เห็นว่าบันทึกที่ถูกขโมยสามารถกลายเป็นเครื่องมือที่ค้นหาได้สำหรับการฉ้อโกงและการ doxxing ได้รวดเร็วเพียงใด เนื่องจากรายละเอียดพื้นฐานยังคงเกิดขึ้นในเวลาที่รายงาน การตอบสนองที่ดีที่สุดคือความระมัดระวังที่มั่นคงและ praktisch มากกว่าความตื่นตระหนก
- อายัดเครดิตของคุณกับสำนักงานใหญ่
- เปิดการตรวจสอบและการแจ้งเตือนบนบัญชีทางการเงินของคุณ
- ปฏิบัติต่อข้อความที่ไม่คาดคิดเกี่ยวกับการเดินทางหรือเอกสารระบุตัวตนว่าเป็นที่น่าสงสัยจนกว่าจะตรวจสอบได้
- แบ่งปันข้อมูลส่วนตัวน้อยลงทุกที่ที่ทำได้
สำหรับมุมมองอีกแง่หนึ่งว่าข้อมูลidentityที่เปิดเผยแปลเป็นความเสี่ยงในโลกแห่งความเป็นจริงอย่างไร อ่านความครอบคลุมของเราเกี่ยวกับ Heights Finance breach และใช้เวลาสองสามนาทีในวันนี้เพื่อล็อกเครดิตและบัญชีของคุณ
