Активісти заявляють, що опублікували доступну для пошуку онлайн-базу даних, яка містить відомості про приблизно 41 000 співробітників Міністерства внутрішньої безпеки США (DHS), зокрема агентів ICE під прикриттям. Ці твердження, про які повідомила The Epoch Times, залишаються неперевіреними. Попри це, ця історія є корисним прикладом того, як швидко витік особистих даних може перетворитися на інструмент для доксингу, і чому захист від доксингу у разі витоку даних DHS — це тема, з якої може повчитися кожен читач, незалежно від того, чи працює він у державному секторі.

Що хакери та активісти стверджують, що було викрадено

Згідно з повідомленням, активісти опублікували базу даних онлайн і зробили її доступною для пошуку. Головна цифра — 41 000 співробітників DHS, із твердженням, що набір включає агентів ICE під прикриттям. Наявний у нас вихідний матеріал є коротким і не містить повного технічного опису того, як були отримані дані або які саме поля включено.

Інші публікації, що з'являються в результатах пошуку, описують інцидент у подібних термінах. У повідомленнях згадується підозрюваний витік, який, за словами джерел, розкрив імена та контактні дані персоналу ICE і Прикордонної служби, а один заголовок стверджує, що хакерське угруповання під назвою Department of Peace заявляє, що зламало особові справи DHS. Інше повідомлення каже, що DHS розслідує підозрюваний злам, який торкнувся близько 40 000 осіб. Ми не підтвердили самостійно жодну з цих деталей. Для ознайомлення з інформацією про те, що, за повідомленнями, було розкрито, дивіться наш попередній матеріал: Витік даних DHS розкриває контактні дані понад 40 000 співробітників.

Чому база даних, доступна для пошуку, полегшує доксинг

Викрадений файл — це одне. Вебсайт із пошуком — це інше. Коли дані лежать у таблиці або необробленому дампі, комусь потрібно їх завантажити, відсортувати й знати, що шукати. Пошуковий інтерфейс усуває цю перешкоду. Будь-хто може ввести ім'я, місто чи адресу електронної пошти й отримати результати за секунди.

Це знижує рівень навичок і зусиль, потрібних для того, щоб націлитися на конкретну людину. Доксинг зазвичай означає публікацію чиєїсь приватної інформації, щоб інші могли переслідувати, погрожувати або знайти цю людину. Імена, номери телефонів, адреси електронної пошти та відомості про місце проживання є будівельними блоками. У поєднанні з інформацією, яка вже є публічною, як-от профілі в соціальних мережах або дані брокерів даних, кількох викрадених полів може бути достатньо, щоб скласти детальну картину життя людини.

Ризик також поширюється за межі названих осіб. Члени родини, сусіди та будь-хто, хто ділить адресу або телефонний план з постраждалою особою, можуть бути втягнуті. Витік контактних даних також, як правило, живить спроби фішингу та видавання себе за інших ще довго після первісної публікації.

Що залишається неперевіреним щодо витоку даних DHS

Важливо чітко розуміти, що саме не встановлено. Основні твердження походять від людей, які кажуть, що здійснили витік, а в короткому викладі джерела мало деталей, крім цифр із заголовків. Кілька питань залишаються відкритими:

  • Чи є цифра 41 000 точною, чи дані містять дублікати, застарілі записи або сфабриковані записи.
  • Чи справді база даних включає агентів ICE під прикриттям, як стверджується.
  • Як були отримані дані й чи походять вони зі зламу систем DHS чи з іншого джерела.
  • Які поля даних включено для кожної особи.

Заяви хактивістів іноді перебільшені, а викрадені набори даних іноді перевикористовуються з давніших інцидентів. Доки DHS або незалежні дослідники не підтвердять деталі, ставтеся до конкретних тверджень обережно. Повідомлення про те, що DHS веде розслідування, свідчать, що до питання ставляться серйозно, але розслідування не є підтвердженням кожного твердження.

Як зменшити власну схильність до розкриття даних

Більшість людей ніколи не стануть мішенню так, як це може статися з федеральним службовцем, але ті самі механізми розкриття стосуються кожного. Практичний захист від доксингу у разі витоку даних DHS починається зі скорочення того, що про вас можна знайти.

  • Перевірте сервіси сповіщень про витоки. Пошукайте свої адреси електронної пошти та номери телефонів у надійних інструментах перевірки витоків, щоб побачити, де вони з'являлися.
  • Відмовтеся від послуг брокерів даних. Багато брокерів публікують імена, адреси, відомості про родичів і номери телефонів. Більшість пропонують форми для відмови, хоча запити може знадобитися періодично повторювати.
  • Розділяйте свої ідентичності. Використовуйте різні адреси електронної пошти та, де можливо, номери телефонів для роботи, покупок і особистих акаунтів, щоб один витік не відкривав доступу до всього.
  • Посильте налаштування приватності в соціальних мережах. Обмежте, хто може бачити ваше місцезнаходження, місце роботи, родину та фотографії.
  • Використовуйте надійні унікальні паролі та багатофакторну автентифікацію. Це обмежує шкоду, якщо викрадені контактні дані використовуються для спроб захоплення акаунтів.
  • Ставтеся зі скепсисом до неочікуваних повідомлень. Витік контактних даних живить фішинг, тому перевіряйте запити через окремий канал.

VPN може приховати вашу IP-адресу від сайтів, які ви відвідуєте, але він не видаляє інформацію, яка вже опублікована у викраденій базі даних або на сайті брокера. Розглядайте його як один із рівнів захисту, а не як вирішення проблеми розкритих особистих даних.

Що це означає для вас

Якщо ви працюєте в державному секторі, правоохоронних органах або на будь-якій посаді, що привертає ворожість, припускайте, що ваші контактні дані можуть збирати, і перегляньте свою схильність до розкриття вже зараз. Якщо ні, урок усе одно застосовний: щойно особисті дані викрадено й зроблено доступними для пошуку, їх дуже важко відкликати. Зменшення того, що про вас існує в першу чергу, — це найнадійніший захист.

Головні висновки

Заявлений витік даних 41 000 співробітників DHS є неперевіреним, але механізми знайомі й повчальні. Перевірте власний цифровий слід цього тижня: проганьте свої електронні адреси через сервіс сповіщень про витоки, надішліть запити на відмову брокерам даних і заблокуйте свої соціальні акаунти. Докладніше про те, що, за повідомленнями, було розкрито, читайте в нашому наявному матеріалі про витік контактних даних співробітників DHS і заходьте знову, коли буде підтверджено більше деталей.