Порушення захисту записів Міністерства внутрішньої безпеки тепер перетворено на локальну карту. Згідно з репортажем Hoodline, витік даних використали для того, щоб нанести на карту, де працюють пов'язані з ICE співробітники в районі Ричмонда, штат Вірджинія, включно з офісом Global Entry у Генріко. Цей епізод показує реальний бік ризиків доксингу через витік даних DHS: щойно імена та місця роботи потрапляють до витіклого набору даних, будь-хто може відсортувати їх за географією.

Джерельна стаття коротка, і ми обмежуємо цей звіт тим, що в ній зазначено. Ось що показує картографування, як працює такого роду розкриття даних і що ви можете зробити зі своїми власними даними.

Що показує картографування району Ричмонда

У репортажі сказано, що витік «наніс на карту, де працюють співробітники ICE в районі Ричмонда», і що результати включають офіс Global Entry у Генріко. Це основна знахідка: регіональна картина місць роботи, пов'язаних з людьми, названими у витіклих записах DHS.

Деталь, варта уваги, — це офіс Global Entry. Це публічно доступне місце, а не законспірований об'єкт. Це свідчить про те, що витіклі дані не обов'язково мають вказувати на таємні об'єкти, щоб бути чутливими. Звичайні місця роботи, пов'язані з окремими іменами, достатні для створення ризику.

Картографування спирається на ширший витік. Раніше в матеріалах описувалося ймовірне розкриття контактних даних понад 40 000 співробітників, а також окрема розповідь про пошукову базу даних приблизно 41 000 співробітників, опубліковану активістами.

Як витіклі дані про місце роботи стають доксингом

Доксинг означає публікацію ідентифікаційних даних про людину з метою її викриття або переслідування. Сам по собі витік — це купа записів. Шкода зростає, коли хтось їх упорядковує.

Кілька кроків перетворюють необроблені дані на інструмент переслідування:

  • Сортування за місцем. Записи, що містять офіс або місто, можна відфільтрувати до однієї метрополії, що й робить карта Ричмонда.
  • Нанесення на карту. Візуалізація записів робить їх легкими для поширення та розуміння, навіть для людей, які ніколи не читали б електронну таблицю.
  • Перехресне зіставлення. Імена та місця роботи можна зіставити з іншою публічною інформацією, як-от профілі в соціальних мережах або дані брокерів даних, щоб дізнатися більше про людину.

Ніщо з цього не вимагає просунутих навичок хакінгу. Ось чому поля місця роботи та місцезнаходження у витоку мають таке велике значення. У матеріалах про ширший інцидент зазначалося, що витік включав доксинг співробітників ICE та CBP, і DHS заявила, що розслідує це.

Це стосується не лише державних службовців. Будь-який витік, що містить дані про роботодавця, адресу чи телефон, можна так само картографувати та перехресно зіставляти.

Що підтверджено, а що ще не перевірено

Корисно відокремити відоме від невідомого.

Повідомлено в джерелі:

  • Витік даних використали для картографування того, де працюють співробітники ICE в районі Ричмонда.
  • Карта включає офіс Global Entry у Генріко.

Повідомлено в супутніх матеріалах:

  • Витік під назвою Icepick, за повідомленням TechRadar, імовірно розкрив дані про 41 000 співробітників DHS, включно з агентами ICE під прикриттям і підрядниками.
  • DHS веде розслідування.

Не встановлено в матеріалах, які ми розглянули:

  • Наскільки точний чи актуальний кожен запис.
  • Чи стикався хтось із перелічених у районі Ричмонда з переслідуванням або погрозами через карту.
  • Повний перелік полів даних у витоку.

Витіклі набори даних часто містять застарілі або неправильні записи, тож карта, побудована на них, може неправильно вказувати на людей. Це саме по собі ризик, оскільки неточні дані можуть вказувати на неправильну людину або місце.

Що це означає для вас

Більшість читачів не є федеральними службовцями, але механіка та сама. Ваш роботодавець, місто, номер телефону та електронна пошта, ймовірно, зберігаються в базах даних, які ви не контролюєте: брокери даних, маркетингові списки, старі акаунти та професійні довідники. Коли один із них витікає, ці поля можна поєднати з іншими.

Урок із Ричмонда полягає в тому, що дані про місцезнаходження та місце роботи належать до найважливіших деталей у витоку, оскільки вони пов'язують ім'я з фізичним місцем.

Зменшення власного цифрового сліду після витоку

Ви не можете стерти себе з кожної бази даних, але можете зменшити те, що розкрито.

  1. Перевірте, що є публічним. Пошукайте своє ім'я, номер телефону та домашню адресу. Занотуйте, які сайти їх перелічують.
  2. Подайте запити на видалення. Багато сайтів брокерів даних і пошуку людей пропонують форми відмови. Повторюйте періодично, оскільки записи часто повертаються.
  3. Обмежте дані про місце роботи. Скорочуйте інформацію про роботодавця та місцезнаходження в соціальних профілях і професійних сайтах, де це можливо.
  4. Використовуйте окремі контактні дані. Псевдонім електронної пошти або додатковий номер телефону для реєстрацій тримає ваші основні ідентифікатори поза витіклими списками.
  5. Захистіть акаунти. Використовуйте унікальні паролі та багатофакторну автентифікацію, щоб витіклі контактні дані було важче використати для захоплення акаунтів або фішингу.
  6. Очікуйте подальших шахрайств. Витіклі номери телефонів і електронні адреси зазвичай використовують для фішингу, тож будьте обережні з неочікуваними повідомленнями.
  7. Розгляньте VPN для мережевої приватності. Він приховує вашу IP-адресу від сайтів, які ви відвідуєте, але не видаляє дані, що вже є у витоку.

Ключові висновки

Картографування Ричмонда — яскравий приклад ризиків доксингу через витік даних DHS: витіклі записи стають значно небезпечнішими, щойно хтось сортує їх за місцем роботи та місцезнаходженням. Щоб дізнатися про повний масштаб витоку, прочитайте наші попередні матеріали, зокрема уроки з витоку DHS та інших інцидентів у тому самому новинному циклі. Потім витратьте десять хвилин, щоб переглянути, які особисті дані, особливо ваша домашня адреса, номер телефону та місце роботи, фігурують у базах даних, які ви не контролюєте, і почніть відмовлятися від них, де можете.