İç Güvenlik Bakanlığı (DHS), ICE ajanları ve CBP Sınır Devriyesi personeli dahil olmak üzere 40.000 çalışanın personel kayıtlarını ifşa etmiş olabilecek bir veri ihlalini araştırıyor; bu kişiler doxxing'e maruz kaldı. Bu olay, bir DHS veri ihlalinin çalışanları doxxing yoluyla hedef almasının teknik bir olaydan gerçek dünyada kişisel riske nasıl dönüşebileceğinin açık bir örneğidir. Bu yazı, bildirilenleri, sızdırılan kayıtların neden bu kadar zor kontrol altına alındığını ve herhangi bir okuyucunun kendi maruziyetini azaltmak için neler yapabileceğini ele alıyor.
Şu Ana Kadar DHS İhlali Hakkında Bildiklerimiz
Haberlere göre DHS, yaklaşık 40.000 çalışanın personel kayıtlarını ifşa etmiş olabilecek bir ihlali araştırıyor. Etkilenenler arasında, kişisel bilgileri kamuya açık şekilde yayımlanan veya dolaşıma sokulan, yani doxxing'e maruz kalan ICE ajanları ve CBP Sınır Devriyesi personeli bulunuyor.
Mevcut ayrıntılar sınırlı. Buradaki "olabilecek" ifadesi önemli: soruşturma devam ediyor ve nelerin ifşa edildiğine dair tam kapsam kaynak haberde ortaya konmuş değil. Doğrulananların ötesinde spekülasyon yapmayacağız. Bildirilenlere dair daha fazla ayrıntı içeren önceki haberimiz için 40.000'den fazla çalışanın iletişim bilgilerini ifşa eden DHS sızıntısı yazımıza bakın.
Sızdırılan Çalışan Kayıtları Doxxing İçin Nasıl Silah Haline Getiriliyor
Doxxing, birinin özel bilgilerinin, genellikle taciz veya gözdağı vermeyi mümkün kılmak amacıyla yayımlanmasıdır. Personel kayıtları bunun için özellikle kullanışlıdır çünkü gerçek bir ismi gerçek bir işyerine ve çoğu zaman kişinin kolayca bulunmasını sağlayan diğer tanımlayıcılara bağlarlar.
Bu tür kayıtlar kamuya açıldığında genellikle birkaç şey olur:
- Hedefli taciz: İsimler ve iletişim bilgileri istenmeyen aramalar, mesajlar ve e-postalar için kullanılabilir.
- Sosyal medya eşleştirmesi: Bir isim, iş kimliğini aile üyeleri dahil kişisel kimliğe bağlamak için platformlar arasında aranabilir.
- Kimlik taklidi ve phishing: Saldırganlar, güvenilir bir kaynaktan geliyormuş gibi görünen ikna edici mesajlar hazırlamak için doğru bilgileri kullanabilir.
- Veri simsarı zenginleştirmesi: Sızdırılan bilgiler, ticari veri simsarları tarafından hâlihazırda satılan veya paylaşılan bilgilerle birleştirilerek ev adresleri gibi boşluklar doldurulabilir.
Son madde, bu haberin neden yalnızca devlet çalışanlarını ilgilendirmediğini gösteriyor. Herkesin bilgisi aynı şekilde bir araya getirilebilir ve ICE'nin konum verilerini nasıl satın aldığı hakkındaki açıklayıcı yazımız, kişisel verilerin ne kadar yaygın toplandığını ve paylaşıldığını gösteriyor.
Personel Verileri Yayıldıktan Sonra Neden Geri Çekilmesi Zor
Bir parola değiştirilebilir. Bir isim, telefon numarası, e-posta adresi ve iş geçmişi bu kadar kolay sıfırlanamaz. Bir kayıt kümesi kopyalanıp forumlarda, dosya paylaşım sitelerinde ve sosyal platformlarda yeniden paylaşıldığında ve yansıtıldığında, hiçbir taraf bunların tamamını kaldıramaz.
Kaldırma talepleri tek tek gönderileri silebilir, ancak kopyalar genellikle başka yerlerde varlığını sürdürür. Arama motorları ve toplayıcı siteler, orijinal kaynak ortadan kalktıktan çok sonra bile aynı bilgileri göstermeye devam edebilir. Bu nedenle bir sızıntıdan sonra pratik hedef nadiren tamamen kaldırmadır. Hedef, ifşa edilen verilerin sizinle ilgili diğer bilgilere ne kadar kolay bağlanabileceğini azaltmak ve bu verilere göre hareket etmeyi zorlaştırmaktır.
Bunun Sizin İçin Anlamı
Çoğu okuyucu DHS için çalışmıyor, ancak aynı mekanizmalar herhangi bir ihlal için geçerlidir. Adınız, e-postanız veya telefon numaranız bir sızıntıda yer alıyorsa, phishing, taciz veya kimlik eşleştirme için yeniden kullanılabilir. Bir rahatsızlıkla ciddi bir sorun arasındaki fark genellikle sizinle ilgili diğer bilgilerin ne kadar kolay bulunabildiğine bağlıdır.
İyi haber şu ki, bunun sandığınızdan daha fazlasını kontrol ediyorsunuz. Bir şeyler ters gitmeden önce kamusal ayak izinizi azaltmak, sonrasında temizlik yapmaktan çok daha kolaydır.
Kendi Maruziyetinizi Sınırlama Adımları
- Verilerinizin ifşa edilip edilmediğini kontrol edin. E-posta adreslerinizden ve telefon numaralarınızdan hangilerinin bilinen sızıntılarda yer aldığını görmek için güvenilir bir ihlal bildirim hizmeti kullanın. Herhangi bir eşleşmeyi o hesabın parolasını değiştirmek için bir işaret olarak görün.
- Veri simsarlarından çıkın. Birçok simsar isim, adres, telefon numarası ve akrabaları yayımlar. Çoğu bir çıkış formu sunar, ancak listeler yeniden görünebildiği için bunu periyodik olarak tekrarlamanız gerekebilir.
- Sosyal medya gizlilik ayarlarınızı sıkılaştırın. Arkadaş listenizi, etiketli fotoğraflarınızı, işveren ve konum bilgilerinizi kimlerin görebileceğini sınırlayın. Profesyonel ve kişisel kimliklerinizi birbirine bağlayan bilgileri kaldırın.
- Ayrı e-postalar ve numaralar kullanın. Bankacılık, alışveriş ve sosyal hesaplar için farklı adresler kullanmak, bir sızıntıdan sonra profillerinizi birbirine bağlamayı zorlaştırır.
- Çok faktörlü kimlik doğrulamayı açın. İletişim bilgileriniz kamuya açık olsa bile, ikinci bir faktör hesap ele geçirmeyi çok daha zorlaştırır.
- Beklenmedik mesajlara şüpheyle yaklaşın. Biri size doğru kişisel bilgilerle ulaşırsa, meşru olduğunu varsaymayın. Kendinizin arayıp bulduğu resmi bir kanal üzerinden doğrulayın.
- Konum paylaşımını sınırlayın. Hangi uygulamaların konumunuza erişimi olduğunu gözden geçirin ve ihtiyaç duymayan her şeyi kapatın.
Sonuç
DHS soruşturması hâlâ sürüyor ve daha fazla ayrıntı ortaya çıkabilir. Şimdiden açık olan şey, bir DHS veri ihlalinin çalışanları doxxing yoluyla hedef almasının ifşa edilen kayıtları nasıl kişisel güvenlik sorununa dönüştürebileceğidir. Bu hafta birkaç dakikanızı kendi verilerinizin ifşa edilip edilmediğini kontrol etmeye ayırın ve veri simsarlarından çıkmaya başlayın. İhlalin ayrıntıları için DHS sızıntısı hakkındaki önceki haberimizi, kişisel verilerin nasıl toplandığı ve paylaşıldığına dair bağlam için de ICE konum verisi makalemizi okuyun.
