Aktivistler, aralarında gizli ICE ajanlarının da bulunduğu yaklaşık 41.000 İç Güvenlik Bakanlığı çalışanının bilgilerini içeren aranabilir bir çevrimiçi veritabanı yayımladıklarını söylüyor. The Epoch Times tarafından bildirilen bu iddialar henüz doğrulanmış değil. Buna rağmen, haber sızdırılan kişisel bilgilerin ne kadar hızlı bir doxxing aracına dönüştürülebileceğine dair faydalı bir vaka incelemesi niteliğinde ve DHS veri sızıntısı doxxing korumasının, devlette çalışsın ya da çalışmasın, her okuyucunun öğrenebileceği bir konu olmasının nedenini gösteriyor.

Hackerlar ve Aktivistler Neyin Sızdırıldığını İddia Ediyor

Habere göre aktivistler veritabanını çevrimiçi olarak yayımladı ve aranabilir hale getirdi. Manşet rakamı 41.000 DHS çalışanı ve setin gizli ICE ajanlarını içerdiği iddiası. Elimizdeki kaynak materyal kısa ve verilerin nasıl elde edildiğine ya da tam olarak hangi alanların dahil olduğuna dair tam bir teknik açıklama sunmuyor.

Arama sonuçlarında görünen diğer haberler de olayı benzer şekilde tanımlıyor. Haberlerde, kaynakların ICE ve Sınır Devriyesi personelinin isimlerini ve iletişim bilgilerini ifşa ettiğini söylediği şüpheli bir sızıntıdan bahsediliyor ve bir manşette kendisine Barış Bakanlığı adını veren bir hacker grubunun DHS personel dosyalarını ihlal ettiğini iddia ettiği belirtiliyor. Bir başka haber ise DHS'nin yaklaşık 40.000 kişiyi etkileyen şüpheli bir ihlali soruşturduğunu söylüyor. Bu ayrıntıların hiçbirini bağımsız olarak doğrulamadık. Bildirilenler hakkında arka plan bilgisi için önceki haberimize bakın: DHS sızıntısı 40.000'den fazla çalışanın iletişim bilgilerini ifşa etti.

Aranabilir Bir Veritabanı Doxxing'i Neden Kolaylaştırır

Çalınmış bir dosya bir şeydir. Aranabilir bir web sitesi başka bir şey. Veriler bir elektronik tabloda veya ham bir dökümde durduğunda, birinin onu indirmesi, sıralaması ve ne arayacağını bilmesi gerekir. Bir arama arayüzü bu engeli ortadan kaldırır. Herkes bir isim, şehir veya e-posta adresi yazıp saniyeler içinde sonuç alabilir.

Bu, belirli bir kişiyi hedef almak için gereken beceri ve çabayı azaltır. Doxxing genellikle birinin özel bilgilerini, başkalarının onları taciz edebilmesi, tehdit edebilmesi veya yerini tespit edebilmesi için yayımlamak anlamına gelir. İsimler, telefon numaraları, e-posta adresleri ve ev bilgileri bunun yapı taşlarıdır. Sosyal medya profilleri veya veri simsarı listeleri gibi zaten kamuya açık bilgilerle birleştirildiğinde, birkaç sızdırılmış alan bir kişinin hayatına dair ayrıntılı bir tablo oluşturmaya yetebilir.

Risk, adı geçen kişilerin ötesine de uzanır. Aile üyeleri, komşular ve etkilenen bir kişiyle aynı adresi veya telefon planını paylaşan herkes bu duruma dahil olabilir. Sızdırılan iletişim bilgileri ayrıca ilk yayımdan çok sonra bile kimlik avı ve kimliğe bürünme girişimlerini besleme eğilimindedir.

DHS Sızıntısı Hakkında Doğrulanmamış Olanlar

Neyin kanıtlanmadığı konusunda net olmak önemlidir. Temel iddialar, sızıntıyı gerçekleştirdiklerini söyleyen kişilerden geliyor ve kaynak özeti manşet rakamlarının ötesinde çok az ayrıntı sunuyor. Birkaç nokta açık kalıyor:

  • 41.000 rakamının doğru olup olmadığı ya da verilerin kopyalar, güncelliğini yitirmiş kayıtlar veya uydurma kayıtlar içerip içermediği.
  • Veritabanının iddia edildiği gibi gerçekten gizli ICE ajanlarını içerip içermediği.
  • Verilerin nasıl elde edildiği ve DHS sistemlerinin ihlalinden mi yoksa başka bir kaynaktan mı geldiği.
  • Her kişi için hangi veri alanlarının dahil olduğu.

Hacktivist iddiaları bazen abartılı olabilir ve sızdırılan veri setleri bazen eski olaylardan geri dönüştürülebilir. DHS veya bağımsız araştırmacılar ayrıntıları doğrulayana kadar, özgül ayrıntılara temkinli yaklaşın. DHS'nin soruşturma yürüttüğüne dair haberler, konunun ciddiye alındığını gösteriyor, ancak bir soruşturma her iddianın doğrulanması anlamına gelmez.

Kendi Veri Maruziyetinizi Nasıl Azaltabilirsiniz

Çoğu insan hiçbir zaman bir federal çalışanın hedef alınabileceği şekilde hedef alınmayacaktır, ancak aynı maruziyet mekanizmaları herkes için geçerlidir. Pratik DHS veri sızıntısı doxxing koruması, hakkınızda bulunabilen bilgileri küçültmekle başlar.

  • İhlal bildirim hizmetlerini kontrol edin. E-posta adreslerinizi ve telefon numaralarınızı saygın ihlal sorgulama araçlarında aratarak nerede ortaya çıktıklarını görün.
  • Veri simsarlarından çıkın. Birçok simsar isim, adres, akraba ve telefon numarası yayımlar. Çoğu çıkış formu sunar, ancak talepleri periyodik olarak tekrarlamanız gerekebilir.
  • Kimliklerinizi ayırın. İş, alışveriş ve kişisel hesaplar için farklı e-posta adresleri ve mümkün olduğunda farklı telefon numaraları kullanın, böylece bir sızıntı her şeyin kilidini açmasın.
  • Sosyal medya ayarlarınızı sıkılaştırın. Konumunuzu, iş yerinizi, ailenizi ve fotoğraflarınızı kimlerin görebileceğini kısıtlayın.
  • Güçlü, benzersiz parolalar ve çok faktörlü kimlik doğrulama kullanın. Bu, sızdırılan iletişim bilgilerinin hesap ele geçirme girişimlerinde kullanılması durumunda zararı sınırlar.
  • Beklenmedik mesajlara karşı şüpheci olun. Sızdırılan iletişim verileri kimlik avını besler, bu nedenle talepleri ayrı bir kanaldan doğrulayın.

Bir VPN, ziyaret ettiğiniz sitelerden IP adresinizi gizleyebilir, ancak sızdırılmış bir veritabanında veya bir simsar sitesinde zaten yayımlanmış bilgileri kaldırmaz. Bunu tek bir katman olarak görün, ifşa olmuş kişisel bilgiler için bir çözüm olarak değil.

Bu Sizin İçin Ne Anlama Geliyor

Devlette, kolluk kuvvetlerinde veya düşmanlık çeken herhangi bir görevde çalışıyorsanız, iletişim bilgilerinizin toplanabileceğini varsayın ve maruziyetinizi şimdi gözden geçirin. Çalışmıyorsanız bile ders geçerliliğini koruyor: kişisel veriler bir kez sızdırılıp aranabilir hale getirildiğinde, geri çekilmesi çok zordur. En güvenilir savunma, hakkınızda var olan bilgileri baştan azaltmaktır.

Önemli Noktalar

41.000 DHS çalışanının sızdırıldığı iddiası doğrulanmamış olsa da mekanizmalar tanıdık ve öğreticidir. Bu hafta kendi dijital ayak izinizi denetleyin: e-postalarınızı bir ihlal bildirim hizmetinden geçirin, veri simsarlarına çıkış talepleri gönderin ve sosyal hesaplarınızı kilitleyin. Bildirilenler hakkında daha fazlası için mevcut DHS çalışanı iletişim bilgileri sızıntısı haberimizi okuyun ve daha fazla ayrıntı doğrulandıkça tekrar kontrol edin.