การละเมิดบันทึกของกระทรวงความมั่นคงแห่งมาตุภูมิ (DHS) ได้ถูกเปลี่ยนให้เป็นแผนที่ระดับท้องถิ่นแล้ว ตามรายงานของ Hoodline ข้อมูลที่รั่วไหลถูกนำมาใช้จัดทำแผนภูมิว่าพนักงานที่เกี่ยวข้องกับ ICE ทำงานที่ใดบ้างรอบริชมอนด์ รัฐเวอร์จิเนีย รวมถึงสำนักงาน Global Entry ในเฮนริโก เหตุการณ์นี้แสดงให้เห็นถึงด้านที่เป็นจริงของ ความเสี่ยงจากการโดxxจากข้อมูล DHS รั่วไหล: เมื่อชื่อและสถานที่ทำงานตกอยู่ในชุดข้อมูลที่รั่วไหล ใครก็สามารถจัดเรียงตามภูมิศาสตร์ได้
บทความต้นฉบับนั้นสั้น และเราจำกัดรายงานนี้เฉพาะสิ่งที่ระบุไว้ นี่คือสิ่งที่แผนที่แสดงให้เห็น การเปิดเผยในลักษณะนี้เกิดขึ้นได้อย่างไร และคุณสามารถทำอะไรได้บ้างเกี่ยวกับข้อมูลของคุณเอง
แผนที่พื้นที่ริชมอนด์แสดงให้เห็นอะไร
รายงานระบุว่าการละเมิดครั้งนี้ "ได้จัดทำแผนที่ว่าพนักงาน ICE ทำงานที่ใดรอบริชมอนด์" และผลลัพธ์รวมถึงสำนักงาน Global Entry ในเฮนริโก นั่นคือข้อค้นพบหลัก: ภาพระดับภูมิภาคของสถานที่ทำงานที่เชื่อมโยงกับบุคคลที่ถูกระบุชื่อในบันทึก DHS ที่รั่วไหล
รายละเอียดที่น่าสังเกตคือสำนักงาน Global Entry เป็นสถานที่ที่เปิดต่อสาธารณะ ไม่ใช่สถานที่ลับ ซึ่งบ่งชี้ว่าข้อมูลที่รั่วไหลไม่จำเป็นต้องชี้ไปยังสถานที่ลับจึงจะถือว่าอ่อนไหว สถานที่ทำงานทั่วไปที่เชื่อมโยงกับชื่อบุคคลก็เพียงพอที่จะสร้างความเสี่ยงได้
แผนที่นี้ต่อยอดจากเหตุรั่วไหลที่กว้างกว่าเดิม ความครอบคลุมก่อนหน้านี้ได้อธิบายถึงการเปิดเผยรายละเอียดการติดต่อของพนักงานกว่า 40,000 คน และอีกฉบับหนึ่งเกี่ยวกับฐานข้อมูลที่ค้นหาได้ของพนักงานประมาณ 41,000 คนที่เผยแพร่โดยนักเคลื่อนไหว
ข้อมูลสถานที่ทำงานที่รั่วไหลกลายเป็นการโดxxได้อย่างไร
การโดxxหมายถึงการเผยแพร่รายละเอียดที่ระบุตัวตนของบุคคลเพื่อเปิดโปงหรือกำหนดเป้าหมาย การรั่วไหลเพียงอย่างเดียวเป็นเพียงกองบันทึก อันตรายจะเพิ่มขึ้นเมื่อมีคนจัดระเบียบมัน
เพียงไม่กี่ขั้นตอนก็เปลี่ยนข้อมูลดิบให้เป็นเครื่องมือกำหนดเป้าหมาย:
- การจัดเรียงตามสถานที่ บันทึกที่มีสำนักงานหรือเมืองสามารถกรองให้เหลือเพียงพื้นที่มหานครเดียว ซึ่งเป็นสิ่งที่แผนที่ริชมอนด์ทำ
- การวางแผนบนแผนที่ การแสดงภาพบันทึกทำให้ง่ายต่อการแชร์และเข้าใจ แม้แต่กับคนที่ไม่เคยอ่านสเปรดชีต
- การอ้างอิงข้าม ชื่อและสถานที่ทำงานสามารถจับคู่กับข้อมูลสาธารณะอื่นๆ เช่น โปรไฟล์โซเชียลมีเดียหรือรายการจากนายหน้าข้อมูล เพื่อเรียนรู้เพิ่มเติมเกี่ยวกับบุคคล
ไม่มีสิ่งใดต้องใช้ทักษะแฮ็กขั้นสูง นั่นคือเหตุผลที่ฟิลด์สถานที่ทำงานและสถานที่ในเหตุรั่วไหลจึงสำคัญมาก ความครอบคลุมของเหตุการณ์ที่กว้างกว่าได้ noting ว่าการรั่วไหลเกี่ยวข้องกับการโดxxพนักงาน ICE และ CBP และ DHS กล่าวว่ากำลังสอบสวน
สิ่งนี้ใช้ได้เกินกว่าพนักงานรัฐบาล การรั่วไหลใดๆ ที่มีรายละเอียดนายจ้าง ที่อยู่ หรือหมายเลขโทรศัพท์สามารถถูกนำไปทำแผนที่และอ้างอิงข้ามในลักษณะเดียวกันได้
อะไรได้รับการยืนยันและอะไรยังไม่ได้รับการตรวจสอบ
การแยกสิ่งที่รู้ออกจากสิ่งที่ไม่รู้นั้นมีประโยชน์
รายงานในแหล่งข่าว:
- การละเมิดข้อมูลถูกใช้เพื่อจัดทำแผนที่ว่าพนักงาน ICE ทำงานที่ใดรอบริชมอนด์
- แผนที่รวมถึงสำนักงาน Global Entry ในเฮนริโก
รายงานในความครอบคลุมที่เกี่ยวข้อง:
- การรั่วไหลที่รู้จักในชื่อ Icepick มีรายงานว่าเปิดเผยรายละเอียดของพนักงาน DHS 41,000 คน รวมถึงเจ้าหน้าที่ ICE ที่ทำงานลับและผู้รับจ้าง ตามข้อมูลของ TechRadar
- DHS กำลังสอบสวน
สิ่งที่ยังไม่ได้รับการยืนยันในเนื้อหาที่เราตรวจสอบ:
- ทุกบันทึกมีความแม่นยำหรือเป็นปัจจุบันเพียงใด
- มีใครก็ตามที่ถูกระบุในพื้นที่ริชมอนด์เผชิญกับการคุกคามหรือภัยคุกคามเนื่องจากแผนที่นี้หรือไม่
- รายการฟิลด์ข้อมูลทั้งหมดในการรั่วไหล
ชุดข้อมูลที่รั่วไหลมักมีรายการที่ล้าสมัยหรือไม่ถูกต้อง ดังนั้นแผนที่ที่สร้างจากข้อมูลเหล่านี้อาจระบุตำแหน่งบุคคลผิด นั่นก็เป็นความเสี่ยงในตัวเอง เนื่องจากข้อมูลที่ไม่แม่นยำอาจชี้ไปยังบุคคลหรือสถานที่ผิด
สิ่งนี้หมายความว่าอย่างไรสำหรับคุณ
ผู้อ่านส่วนใหญ่ไม่ใช่พนักงานรัฐบาลกลาง แต่กลไกนั้นเหมือนกัน นายจ้าง เมือง หมายเลขโทรศัพท์ และอีเมลของคุณมีแนวโน้มอยู่ในฐานข้อมูลที่คุณไม่ได้ควบคุม: นายหน้าข้อมูล รายการการตลาด บัญชีเก่า และไดเรกทอรีวิชาชีพ เมื่อหนึ่งในนั้นรั่วไหล ฟิลด์เหล่านั้นสามารถถูกนำไปรวมกับข้อมูลอื่นได้
บทเรียนจากริชมอนด์คือข้อมูลสถานที่และสถานที่ทำงานเป็นหนึ่งในรายละเอียดที่มีผลกระทบมากที่สุดในการรั่วไหล เพราะมันเชื่อมโยงชื่อกับสถานที่ทางกายภาพ
การลดรอยเท้าข้อมูลของคุณเองหลังการรั่วไหล
คุณไม่สามารถลบตัวเองออกจากทุกฐานข้อมูลได้ แต่คุณสามารถลดสิ่งที่เปิดเผยได้
- ตรวจสอบว่าอะไรเป็นสาธารณะ ค้นหาชื่อ หมายเลขโทรศัพท์ และที่อยู่บ้านของคุณ บันทึกว่าไซต์ใดแสดงข้อมูลเหล่านี้
- ขอให้ลบออก ไซต์นายหน้าข้อมูลและค้นหาบุคคลจำนวนมากมีแบบฟอร์มเลือกออก ทำซ้ำเป็นระยะ เนื่องจากรายการมักกลับมา
- จำกัดรายละเอียดสถานที่ทำงาน ตัดข้อมูลนายจ้างและสถานที่บนโปรไฟล์โซเชียลและไซต์วิชาชีพเท่าที่ทำได้
- ใช้รายละเอียดการติดต่อแยกต่างหาก อีเมลแฝงหรือหมายเลขโทรศัพท์รองสำหรับการสมัครจะช่วยให้ตัวระบุหลักของคุณไม่อยู่ในรายการที่รั่วไหล
- ล็อกบัญชี ใช้รหัสผ่านที่ไม่ซ้ำกันและการยืนยันตัวตนหลายปัจจัย เพื่อให้รายละเอียดการติดต่อที่รั่วไหลยากต่อการใช้สำหรับการยึดบัญชีหรือฟิชชิง
- คาดการณ์การหลอกลวงที่จะตามมา หมายเลขโทรศัพท์และอีเมลที่รั่วไหลมักถูกใช้สำหรับฟิชชิง ดังนั้นจงระวังข้อความที่ไม่คาดคิด
- พิจารณา VPN เพื่อความเป็นส่วนตัวของเครือข่าย มันซ่อนที่อยู่ IP ของคุณจากไซต์ที่คุณเยี่ยมชม แต่ไม่ได้ลบข้อมูลที่อยู่ในการรั่วไหลแล้ว
ประเด็นสำคัญ
แผนที่ริชมอนด์เป็นตัวอย่างที่ชัดเจนของความเสี่ยงจากการโดxxจากข้อมูล DHS รั่วไหล: บันทึกที่รั่วไหลจะอันตรายมากขึ้นเมื่อมีคนจัดเรียงตามสถานที่ทำงานและสถานที่ สำหรับขอบเขตทั้งหมดของการรั่วไหล โปรดอ่านความครอบคลุมก่อนหน้านี้ของเรา รวมถึงบทเรียนจากการรั่วไหลของ DHS และเหตุการณ์อื่นๆ ในรอบข่าวเดียวกัน จากนั้นใช้เวลาสิบนาทีตรวจสอบว่ารายละเอียดส่วนบุคคลใด โดยเฉพาะที่อยู่บ้าน หมายเลขโทรศัพท์ และสถานที่ทำงานของคุณ ปรากฏในฐานข้อมูลที่คุณไม่สามารถควบคุมได้ และเริ่มเลือกออกเท่าที่ทำได้
