İç Güvenlik Bakanlığı kayıtlarının ihlali artık yerel bir haritaya dönüştürüldü. Hoodline'ın haberine göre, sızdırılan veriler ICE bağlantılı personelin Richmond, Virginia çevresinde nerede çalıştığını haritalandırmak için kullanıldı; buna Henrico'daki bir Global Entry ofisi de dahil. Bu olay, DHS veri sızıntısı doxxing risklerinin gerçek dünyadaki yüzünü gösteriyor: isimler ve iş yerleri bir kez sızdırılmış bir veri kümesine düştüğünde, herkes bunları coğrafyaya göre sıralayabilir.
Kaynak makale kısa ve biz bu raporu yalnızca belirttiğiyle sınırlı tutuyoruz. İşte haritalandırmanın gösterdikleri, bu tür bir ifşanın nasıl işlediği ve kendi verileriniz için neler yapabileceğiniz.
Richmond bölgesi haritalandırmasının gösterdikleri
Haber, ihlalin "ICE personelinin Richmond çevresinde nerede çalıştığını haritalandırdığını" ve sonuçların Henrico'daki bir Global Entry ofisini içerdiğini söylüyor. Temel bulgu bu: sızdırılan DHS kayıtlarında adı geçen kişilere bağlı iş yerlerinin bölgesel bir görüntüsü.
Dikkat edilmesi gereken ayrıntı Global Entry ofisi. Bu, gizli bir tesis değil, halka açık bir konum. Bu da sızdırılan verilerin hassas olmak için gizli tesislere işaret etmesi gerekmediğini gösteriyor. Bireysel isimlerle ilişkilendirilen sıradan iş yerleri, risk yaratmak için yeterli.
Haritalandırma daha geniş bir sızıntının üzerine inşa ediliyor. Daha önceki haberler, 40.000'den fazla çalışanın iletişim bilgilerinin raporlanan bir ifşasını ve aktivistler tarafından yayımlanan yaklaşık 41.000 personelin aranabilir bir veritabanına dair ayrı bir açıklamayı ele almıştı.
Sızdırılan iş yeri verileri nasıl doxxing'e dönüşür
Doxxing, bir kişiyi ifşa etmek veya hedef almak amacıyla kimliğini belirleyen ayrıntıları yayımlamak anlamına gelir. Sızıntı tek başına bir kayıt yığınıdır. Zarar, biri bunları düzenlediğinde büyür.
Birkaç adım ham veriyi hedefleme aracına dönüştürür:
- Yere göre sıralama. Bir ofis veya şehir içeren kayıtlar tek bir metropol alanına filtrelenebilir; Richmond haritasının yaptığı da budur.
- Harita üzerinde işaretleme. Kayıtları görselleştirmek, bir elektronik tabloyu asla okumayacak kişiler için bile bunları paylaşmayı ve anlamayı kolaylaştırır.
- Çapraz referanslama. İsimler ve iş yerleri, bir kişi hakkında daha fazla bilgi edinmek için sosyal medya profilleri veya veri simsarı listeleri gibi diğer kamuya açık bilgilerle eşleştirilebilir.
Bunların hiçbiri ileri düzey hackleme becerileri gerektirmez. Bir ihlaldeki iş yeri ve konum alanlarının bu kadar önemli olmasının nedeni budur. Daha geniş olayın haberleri, sızıntının ICE ve CBP personelinin doxxing'ini içerdiğini belirtmişti ve DHS soruşturma yürüttüğünü söyledi.
Bu yalnızca devlet çalışanları için geçerli değil. İşveren, adres veya telefon bilgileri içeren herhangi bir ihlal aynı şekilde haritalandırılabilir ve çapraz referanslanabilir.
Neyin doğrulandığı ve neyin hâlâ doğrulanmadığı
Neyin bilindiğini neyin bilinmediğinden ayırmak faydalı olur.
Kaynakta bildirilenler:
- Bir veri ihlali, ICE personelinin Richmond çevresinde nerede çalıştığını haritalandırmak için kullanıldı.
- Harita, Henrico'daki bir Global Entry ofisini içeriyor.
İlgili haberlerde bildirilenler:
- Icepick olarak bilinen bir sızıntının, TechRadar'a göre gizli ICE ajanları ve yükleniciler de dahil olmak üzere 41.000 DHS çalışanına ait bilgileri ifşa ettiği bildirildi.
- DHS soruşturma yürütüyor.
İncelediğimiz materyalde tespit edilmeyenler:
- Her kaydın ne kadar doğru veya güncel olduğu.
- Richmond bölgesinde listelenen herhangi birinin harita nedeniyle taciz veya tehditle karşılaşıp karşılaşmadığı.
- Sızıntıdaki veri alanlarının tam listesi.
Sızdırılan veri kümeleri genellikle güncel olmayan veya yanlış girdiler içerir, bu nedenle bunlar üzerine inşa edilen bir harita kişileri yanlış konumlandırabilir. Bu da başlı başına bir risk, çünkü yanlış veriler yanlış kişiye veya konuma işaret edebilir.
Bunun sizin için anlamı
Çoğu okuyucu federal çalışan değil, ancak işleyiş aynı. İşvereniniz, şehriniz, telefon numaranız ve e-postanız muhtemelen kontrol etmediğiniz veritabanlarında duruyor: veri simsarları, pazarlama listeleri, eski hesaplar ve profesyonel dizinler. Bunlardan biri sızdığında, bu alanlar diğerleriyle birleştirilebilir.
Richmond'dan çıkarılacak ders, konum ve iş yeri verilerinin bir ihlaldeki en önemli ayrıntılar arasında olduğudur, çünkü bir ismi fiziksel bir yere bağlarlar.
Bir ihlalin ardından kendi veri ayak izinizi azaltma
Kendinizi her veritabanından silemezsiniz, ancak ifşa edilenleri küçültebilirsiniz.
- Neyin kamuya açık olduğunu kontrol edin. Adınızı, telefon numaranızı ve ev adresinizi arayın. Hangi sitelerin bunları listelediğini not edin.
- Kaldırma talep edin. Birçok veri simsarı ve kişi arama sitesi opt-out formları sunar. Listelemeler sıklıkla geri döndüğü için düzenli olarak tekrarlayın.
- İş yeri ayrıntılarını sınırlayın. Mümkün olan yerlerde sosyal profillerdeki ve profesyonel sitelerdeki işveren ve konum bilgilerini kısıtlayın.
- Ayrı iletişim bilgileri kullanın. Kayıtlar için bir e-posta takma adı veya ikincil telefon numarası, birincil tanımlayıcılarınızı sızdırılan listelerin dışında tutar.
- Hesapları kilitleyin. Benzersiz parolalar ve çok faktörlü kimlik doğrulama kullanın, böylece sızdırılan iletişim bilgilerinin hesap ele geçirme veya kimlik avı için kullanılması zorlaşsın.
- Takip dolandırıcılıklarını bekleyin. Sızdırılan telefon numaraları ve e-postalar yaygın olarak kimlik avı için kullanılır, bu nedenle beklenmedik mesajlarda dikkatli olun.
- Ağ gizliliği için bir VPN düşünün. Ziyaret ettiğiniz sitelerden IP adresinizi gizler, ancak halihazırda bir ihlalde bulunan verileri kaldırmaz.
Çıkarımlar
Richmond haritalandırması, DHS veri sızıntısı doxxing risklerinin açık bir örneğidir: sızdırılan kayıtlar, biri bunları iş yerine ve konuma göre sıraladığında çok daha tehlikeli hale gelir. İhlalin tam kapsamı için, DHS sızıntısından ve aynı haber döngüsündeki diğer olaylardan çıkarılan dersler dahil olmak üzere daha önceki haberlerimizi okuyun. Ardından hangi kişisel bilgilerin, özellikle ev adresiniz, telefon numaranız ve iş yerinizin, kontrol edemediğiniz veritabanlarında göründüğünü gözden geçirmek için on dakika ayırın ve mümkün olan yerlerde opt-out yapmaya başlayın.
