Một vụ rò rỉ được gọi là "Icepick" được cho là đã phơi bày thông tin chi tiết của 41.000 nhân viên Bộ An ninh Nội địa (DHS), bao gồm các đặc vụ ICE hoạt động bí mật và các nhà thầu, theo TechRadar. Vụ rò rỉ dữ liệu DHS Icepick kể từ đó đã được chuyển thành một cơ sở dữ liệu có thể tìm kiếm, khiến thông tin bị đánh cắp trở nên dễ dàng hơn nhiều để người khác tra cứu và lạm dụng.
Câu chuyện xuất hiện cùng với hai vụ rò rỉ lớn khác được báo cáo: 220 triệu hồ sơ du khách bao gồm chín năm dữ liệu hàng không, và 153 triệu giấy phép lái xe dường như đã xuất hiện trên một diễn đàn tội phạm mạng của Nga. FBI được cho là đã mở cuộc điều tra về vụ rò rỉ giấy phép lái xe. Chi tiết về những sự cố này còn hạn chế trong tài liệu nguồn, vì vậy bài viết này chỉ tập trung vào những gì đã được báo cáo và nhấn mạnh vào các bước thực tế.
Vụ rò rỉ Icepick đã phơi bày những gì
Theo báo cáo, tập dữ liệu Icepick chứa thông tin về khoảng 41.000 nhân viên DHS. Các báo cáo cho biết vụ rò rỉ đã làm lộ danh tính các đặc vụ ICE hoạt động bí mật và các nhà thầu, những người mà danh tính thường được bảo vệ vì lý do an toàn và tác nghiệp.
Chi tiết nổi bật là cơ sở dữ liệu có thể tìm kiếm. Một tập dữ liệu thô rất khó sử dụng đối với hầu hết mọi người. Một khi nó được tổ chức thành thứ mà bất kỳ ai cũng có thể truy vấn, rào cản đối với việc lạm dụng giảm mạnh. Điều đó làm tăng nguy cơ doxxing (công bố thông tin cá nhân của ai đó để quấy rối hoặc gây nguy hiểm cho họ), lừa đảo phishing có chủ đích và mạo danh.
Bản tóm tắt cũng đề cập đến hai vụ rò rỉ khác: chín năm thông tin hàng không, bao gồm chi tiết hành khách và hộ chiếu, bao gồm 220 triệu hồ sơ du khách, và 153 triệu giấy phép lái xe dường như được đăng trên một diễn đàn tội phạm mạng của Nga. Tài liệu nguồn không cung cấp thêm chi tiết kỹ thuật về cách bất kỳ dữ liệu nào trong số này bị thu thập, vì vậy độc giả nên coi các chi tiết cụ thể là đang phát triển.
Tại sao dữ liệu du khách và giấy phép lái xe có rủi ro cao
Không phải tất cả dữ liệu bị rò rỉ đều như nhau. Một mật khẩu bị rò rỉ có thể được thay đổi trong vài phút. Giấy tờ tùy thân không thể hoán đổi dễ dàng như vậy.
- Chi tiết hộ chiếu và hành khách có thể tiết lộ bạn là ai, bạn đi đâu và khi nào. Thông tin đó giúp kẻ tấn công tạo ra các tin nhắn phishing thuyết phục, chẳng hạn như thông báo giả mạo từ hãng hàng không về việc thay đổi đặt chỗ.
- Dữ liệu giấy phép lái xe thường bao gồm họ tên đầy đủ, địa chỉ, ngày sinh và số giấy phép. Kết hợp lại, đây là những viên gạch nền tảng của hành vi trộm cắp danh tính và các nỗ lực chiếm đoạt tài khoản.
- Dữ liệu nhân viên chính phủ mang lại rủi ro về an toàn thể chất cũng như rủi ro kỹ thuật số, vì việc phơi bày có thể dẫn đến quấy rối hoặc bị nhắm mục tiêu.
Khi các tập dữ liệu này trùng lặp với các vụ vi phạm khác, tội phạm có thể ghép lại thành các hồ sơ chi tiết. Động lực tương tự cũng áp dụng cho các vụ rò rỉ tài chính. Vụ vi phạm Heights Finance ảnh hưởng đến 750.000 khách hàng là một ví dụ liên quan về cách dữ liệu danh tính bị rò rỉ làm tăng nguy cơ trộm cắp danh tính.
Điều này có ý nghĩa gì với bạn
Nếu bạn là nhân viên hoặc nhà thầu của DHS, hoặc làm việc với một người như vậy, các rủi ro mang tính cá nhân hơn và bạn có thể muốn tuân theo hướng dẫn chính thức từ cơ quan của mình. Đối với mọi người khác, điểm chính là bạn có thể không biết liệu dữ liệu du khách hoặc giấy phép của mình có nằm trong các tập dữ liệu này hay không. Dựa trên quy mô được báo cáo, việc giả định rằng có thể có một số mức độ phơi bày là hợp lý nếu bạn đã bay trong những năm gần đây hoặc có giấy phép lái xe Hoa Kỳ, mặc dù điều đó chưa được xác nhận cho bất kỳ cá nhân cụ thể nào.
Rủi ro thực tế không phải là về một sự kiện kịch tính đơn lẻ mà là về sự gia tăng từ từ của các trò lừa đảo nghe có vẻ đáng tin vì chúng sử dụng thông tin thực về bạn.
Các bước cần thực hiện ngay nếu dữ liệu của bạn có thể bị phơi bày
Bạn không cần phải hoảng loạn, nhưng có một vài bước đáng để thực hiện:
- Đóng băng tín dụng của bạn. Đóng băng với các cơ quan tín dụng là miễn phí và khiến ai đó khó mở tài khoản mới dưới tên bạn hơn nhiều. Bạn có thể tạm thời gỡ bỏ nó khi cần tín dụng.
- Bật giám sát tài khoản. Kích hoạt cảnh báo cho hoạt động ngân hàng, thẻ và tín dụng, đồng thời xem xét sao kê thường xuyên.
- Đối xử với các tin nhắn không mong muốn một cách thận trọng. Hãy cảnh giác với email, tin nhắn văn bản hoặc cuộc gọi đề cập đến chuyến bay, hộ chiếu hoặc giấy phép, ngay cả khi chúng chứa chi tiết chính xác. Hãy truy cập trực tiếp vào ứng dụng hoặc trang web chính thức của công ty thay vì nhấp vào liên kết.
- Sử dụng mật khẩu duy nhất và xác thực đa yếu tố. Điều này hạn chế thiệt hại nếu một tài khoản bị xâm phạm.
- Chú ý các dấu hiệu lạm dụng danh tính, chẳng hạn như thư bất thường, đơn đăng ký bị từ chối hoặc tài khoản không quen thuộc trên báo cáo tín dụng của bạn.
Cách giảm thiểu dữ liệu và mã hóa hạn chế thiệt hại do vi phạm
Bạn không thể kiểm soát cách các hãng hàng không hoặc cơ quan lưu trữ dữ liệu của bạn, nhưng bạn có thể giảm những gì có sẵn để bị rò rỉ.
Giảm thiểu dữ liệu có nghĩa là chỉ chia sẻ những gì cần thiết. Bỏ qua các trường tùy chọn trên biểu mẫu, tránh sử dụng lại thông tin thật của bạn trên nhiều dịch vụ và xóa các tài khoản cũ mà bạn không còn sử dụng. Càng ít dữ liệu mà một công ty nắm giữ về bạn, thì càng ít dữ liệu có thể bị phơi bày trong một vụ vi phạm.
Mã hóa giúp ích theo một cách khác. Mã hóa thiết bị của bạn và sử dụng các kết nối được mã hóa bảo vệ dữ liệu bạn kiểm soát, chẳng hạn như tệp, bản sao lưu và lưu lượng truy cập trên Wi-Fi công cộng. VPN có thể giúp bảo vệ kết nối của bạn khỏi bị rình mò cục bộ, nhưng điều quan trọng là phải rõ ràng về những hạn chế của nó: nó không bảo vệ thông tin đã được lưu trữ trong cơ sở dữ liệu của một công ty hoặc chính phủ. Những vụ vi phạm như thế này xảy ra ở phía máy chủ, vì vậy thói quen cá nhân giảm thiểu rủi ro nhưng không thể loại bỏ nó.
Những điểm chính cần ghi nhớ
Vụ rò rỉ dữ liệu DHS Icepick, cùng với các vụ rò rỉ du khách và giấy phép lái xe được báo cáo, cho thấy các hồ sơ bị đánh cắp có thể nhanh chóng trở thành công cụ có thể tìm kiếm để lừa đảo và doxxing như thế nào. Bởi vì các chi tiết cơ bản vẫn đang phát triển vào thời điểm đưa tin, phản ứng tốt nhất là sự thận trọng ổn định, thực tế thay vì hoảng loạn.
- Đóng băng tín dụng của bạn với các cơ quan tín dụng lớn.
- Bật giám sát và cảnh báo trên các tài khoản tài chính của bạn.
- Đối xử với các tin nhắn bất ngờ về du lịch hoặc giấy tờ tùy thân là đáng ngờ cho đến khi được xác minh.
- Chia sẻ ít dữ liệu cá nhân hơn ở bất cứ nơi nào bạn có thể.
Để có một góc nhìn khác về cách các chi tiết danh tính bị phơi bày chuyển thành rủi ro trong thế giới thực, hãy đọc bài viết của chúng tôi về vụ vi phạm Heights Finance, và dành vài phút hôm nay để khóa chặt tín dụng và tài khoản của bạn.
