Витік, відомий як «Icepick», за повідомленнями, розкрив дані про 41 000 співробітників Міністерства внутрішньої безпеки (DHS), включаючи агентів ICE під прикриттям і підрядників, повідомляє TechRadar. Витік даних DHS «Icepick» з того часу було перетворено на базу даних із можливістю пошуку, що робить викрадену інформацію значно простішою для пошуку та зловживання іншими.
Історія з'являється разом із двома іншими великими витоками, про які повідомлялося: 220 мільйонів записів мандрівників, що охоплюють дев'ять років авіаційних даних, і 153 мільйони водійських посвідчень, які, очевидно, з'явилися на російському форумі кіберзлочинців. ФБР, за повідомленнями, розпочало розслідування щодо витоку водійських посвідчень. Деталі цих інцидентів обмежені у вихідному матеріалі, тому ця стаття зосереджується на тому, про що повідомлялося, та на практичних кроках.
Що розкрив витік Icepick
Згідно зі звітом, злив даних Icepick містить інформацію про приблизно 41 000 співробітників DHS. У повідомленнях зазначається, що витік розкрив агентів ICE під прикриттям і підрядників — людей, чиї особи зазвичай захищені з міркувань безпеки та оперативних причин.
Деталь, яка виділяється, — це база даних із можливістю пошуку. Сирий злив даних важко використовувати більшості людей. Щойно його організовано в щось, що будь-хто може запитати, бар'єр для зловживання різко падає. Це підвищує ризик доксингу (публікації чиїхось особистих даних для переслідування або створення небезпеки), цільового фішингу та самозванства.
У резюме також згадуються два інші витоки: дев'ять років авіаційної інформації, включаючи дані пасажирів і паспортів, що охоплюють 220 мільйонів записів мандрівників, і 153 мільйони водійських посвідчень, які, очевидно, були розміщені на російському форумі кіберзлочинців. Вихідний матеріал не надає подальших технічних деталей про те, як будь-який із цих витоків було отримано, тому читачам слід сприймати конкретні дані як такі, що розвиваються.
Чому дані мандрівників і водійських посвідчень є високоризикованими
Не всі викрадені дані однакові. Викрадений пароль можна змінити за хвилини. Документи, що посвідчують особу, не можна так легко замінити.
- Паспортні дані та дані пасажирів можуть розкрити, хто ви, куди і коли подорожуєте. Ця інформація допомагає зловмисникам створювати переконливі фішингові повідомлення, наприклад, фальшиве авіаційне повідомлення про зміну бронювання.
- Дані водійських посвідчень часто включають повне ім'я, адресу, дату народження та номер посвідчення. У сукупності це будівельні блоки для крадіжки особи та спроб захоплення облікових записів.
- Дані державних службовців несуть ризики фізичної безпеки, а також цифрові, оскільки розкриття може призвести до переслідування або цілеспрямованих атак.
Коли ці набори даних перетинаються з іншими витоками, злочинці можуть зшити детальні профілі. Та сама динаміка стосується фінансових витоків. Витік Heights Finance, що торкнувся 750 000 клієнтів є пов'язаним прикладом того, як викрадені дані особи підвищують ризик крадіжки особи.
Що це означає для вас
Якщо ви є співробітником або підрядником DHS, або працюєте з кимось із них, ризики є більш особистими, і вам, можливо, варто дотримуватися офіційних вказівок вашого відомства. Для всіх інших ключовий момент полягає в тому, що ви можете не знати, чи ваші дані мандрівника або посвідчення водія є в цих наборах даних. Виходячи з масштабу, про який повідомлялося, розумно припустити, що певний вплив можливий, якщо ви літали останніми роками або маєте американське водійське посвідчення, хоча це не було підтверджено для жодної конкретної особи.
Практичний ризик менше пов'язаний з однією драматичною подією і більше з повільним зростанням шахрайств, які звучать переконливо, оскільки використовують реальні деталі про вас.
Кроки, які слід зробити зараз, якщо ваші дані могли бути розкриті
Вам не потрібно панікувати, але кілька кроків варто зробити:
- Заморозьте свою кредитну історію. Заморозка в кредитних бюро є безкоштовною і значно ускладнює для когось відкриття нових рахунків на ваше ім'я. Ви можете тимчасово зняти її, коли вам потрібен кредит.
- Увімкніть моніторинг облікових записів. Активуйте сповіщення про банківську, карткову та кредитну активність і регулярно переглядайте виписки.
- Ставтеся до небажаних повідомлень з підозрою. Будьте обережні з електронними листами, текстовими повідомленнями або дзвінками, які згадують рейс, паспорт або посвідчення, навіть якщо вони містять точні деталі. Переходьте безпосередньо до офіційного додатка або веб-сайту компанії замість натискання посилань.
- Використовуйте унікальні паролі та багатофакторну автентифікацію. Це обмежує збитки, якщо один обліковий запис скомпрометовано.
- Стежте за ознаками зловживання особистими даними, такими як неочікувана пошта, відхилені заявки або незнайомі облікові записи у вашій кредитній історії.
Як мінімізація даних і шифрування обмежують збитки від витоку
Ви не можете контролювати, як авіакомпанії або відомства зберігають ваші дані, але ви можете зменшити те, що доступно для витоку.
Мінімізація даних означає ділитися лише необхідним. Пропускайте необов'язкові поля у формах, уникайте повторного використання ваших реальних даних у багатьох сервісах і видаляйте старі облікові записи, якими ви більше не користуєтеся. Чим менше даних компанія зберігає про вас, тим менше може бути розкрито у разі витоку.
Шифрування допомагає іншим чином. Шифрування ваших пристроїв і використання зашифрованих з'єднань захищає дані, які ви контролюєте, такі як файли, резервні копії та трафік у публічних Wi-Fi мережах. VPN може допомогти захистити ваше з'єднання від локального підслуховування, але важливо чітко розуміти його обмеження: він не захищає інформацію, яка вже зберігається в базі даних компанії або уряду. Витоки, подібні до цього, відбуваються на стороні сервера, тому особисті звички зменшують ризик, але не можуть його усунути.
Ключові висновки
Витік даних DHS «Icepick» разом із витоками даних мандрівників і водійських посвідчень, про які повідомлялося, показує, як швидко викрадені записи можуть стати інструментами для пошуку, шахрайства та доксингу. Оскільки основні деталі ще з'являлися на момент публікації, найкращою відповіддю є стійка, практична обережність, а не паніка.
- Заморозьте свою кредитну історію в основних бюро.
- Увімкніть моніторинг і сповіщення для ваших фінансових рахунків.
- Ставтеся до неочікуваних повідомлень про подорожі або документи, що посвідчують особу, з підозрою, доки їх не перевірено.
- Діліться меншою кількістю особистих даних, де це можливо.
Щоб ще раз подивитися, як розкриті дані особи перетворюються на реальний ризик, прочитайте наш матеріал про витік Heights Finance і витратьте кілька хвилин сьогодні, щоб захистити свою кредитну історію та облікові записи.
