Một vụ xâm nhập vào hồ sơ của Bộ An ninh Nội địa (DHS) nay đã bị biến thành một bản đồ địa phương. Theo đưa tin từ Hoodline, dữ liệu bị rò rỉ đã được sử dụng để lập bản đồ nơi các nhân viên có liên quan đến ICE làm việc quanh Richmond, Virginia, bao gồm một văn phòng Global Entry ở Henrico. Sự việc này cho thấy mặt thực tế của rủi ro doxxing từ vụ rò rỉ dữ liệu DHS: một khi tên và nơi làm việc nằm trong một tập dữ liệu bị rò rỉ, bất kỳ ai cũng có thể sắp xếp chúng theo địa lý.

Bài báo nguồn ngắn, và chúng tôi giới hạn bản báo cáo này trong những gì bài báo nêu. Dưới đây là những gì bản đồ cho thấy, cách thức loại phơi nhiễm này diễn ra, và những gì bạn có thể làm đối với dữ liệu của chính mình.

Bản đồ khu vực Richmond cho thấy điều gì

Bài báo nói rằng vụ xâm nhập đã "lập bản đồ nơi các nhân viên ICE làm việc quanh Richmond," và rằng kết quả bao gồm một văn phòng Global Entry ở Henrico. Đó là phát hiện cốt lõi: một bức tranh khu vực về các nơi làm việc gắn với những người có tên trong hồ sơ DHS bị rò rỉ.

Chi tiết đáng chú ý là văn phòng Global Entry. Đây là một địa điểm công khai, không phải một cơ sở bí mật. Điều đó cho thấy dữ liệu bị rò rỉ không cần phải chỉ đến các cơ sở bí mật mới là nhạy cảm. Những nơi làm việc thông thường, gắn với tên của từng cá nhân, cũng đủ để tạo ra rủi ro.

Bản đồ này được xây dựng dựa trên một vụ rò rỉ lớn hơn. Các bài đưa tin trước đó đã mô tả một vụ phơi nhiễm được báo cáo về thông tin liên hệ của hơn 40.000 nhân viên, và một bài tường thuật riêng về một cơ sở dữ liệu có thể tìm kiếm gồm khoảng 41.000 nhân viên do các nhà hoạt động công bố.

Dữ liệu nơi làm việc bị rò rỉ trở thành doxxing như thế nào

Doxxing có nghĩa là công bố các chi tiết nhận dạng về một người nhằm phơi bày hoặc nhắm mục tiêu vào họ. Chỉ một vụ rò rỉ thì chỉ là một đống hồ sơ. Tác hại tăng lên khi ai đó sắp xếp chúng lại.

Một vài bước biến dữ liệu thô thành công cụ nhắm mục tiêu:

  • Sắp xếp theo địa điểm. Các hồ sơ có bao gồm văn phòng hoặc thành phố có thể được lọc theo một khu vực đô thị duy nhất, đó là điều bản đồ Richmond làm.
  • Vẽ lên bản đồ. Trực quan hóa hồ sơ khiến chúng dễ chia sẻ và dễ hiểu, ngay cả với những người không bao giờ đọc bảng tính.
  • Đối chiếu chéo. Tên và nơi làm việc có thể được đối chiếu với thông tin công khai khác, chẳng hạn như hồ sơ mạng xã hội hoặc danh sách của các nhà môi giới dữ liệu, để tìm hiểu thêm về một người.

Không điều nào trong số này đòi hỏi kỹ năng hack cao siêu. Đó là lý do vì sao các trường nơi làm việc và địa điểm trong một vụ rò rỉ lại quan trọng đến vậy. Các bài đưa tin về sự cố rộng hơn đã ghi nhận rằng vụ rò rỉ liên quan đến doxxing nhân viên ICE và CBP, và DHS đã nói rằng họ đang điều tra.

Điều này áp dụng ngoài phạm vi nhân viên chính phủ. Bất kỳ vụ rò rỉ nào chứa thông tin về nhà tuyển dụng, địa chỉ hoặc số điện thoại đều có thể được lập bản đồ và đối chiếu chéo theo cùng một cách.

Điều gì đã được xác nhận và điều gì vẫn chưa được kiểm chứng

Sẽ hữu ích khi tách biệt những gì đã biết với những gì chưa biết.

Được đưa tin trong nguồn:

  • Một vụ rò rỉ dữ liệu đã được sử dụng để lập bản đồ nơi các nhân viên ICE làm việc quanh Richmond.
  • Bản đồ bao gồm một văn phòng Global Entry ở Henrico.

Được đưa tin trong các bài liên quan:

  • Một vụ rò rỉ được gọi là Icepick được cho là đã làm lộ chi tiết về 41.000 nhân viên DHS, bao gồm các đặc vụ ICE hoạt động bí mật và các nhà thầu, theo TechRadar.
  • DHS đang điều tra.

Chưa được xác lập trong tài liệu chúng tôi đã xem xét:

  • Mức độ chính xác hoặc tính cập nhật của từng hồ sơ.
  • Liệu có ai được liệt kê trong khu vực Richmond đã phải đối mặt với quấy rối hoặc đe dọa vì bản đồ này hay chưa.
  • Danh sách đầy đủ các trường dữ liệu trong vụ rò rỉ.

Các tập dữ liệu bị rò rỉ thường chứa các mục lỗi thời hoặc không chính xác, nên một bản đồ được xây dựng trên chúng có thể đặt nhầm vị trí người. Đó tự nó là một rủi ro, vì dữ liệu không chính xác có thể chỉ vào sai người hoặc sai địa điểm.

Điều này có ý nghĩa gì với bạn

Hầu hết độc giả không phải là nhân viên liên bang, nhưng cơ chế thì giống nhau. Nhà tuyển dụng, thành phố, số điện thoại và email của bạn có khả năng nằm trong những cơ sở dữ liệu bạn không kiểm soát: các nhà môi giới dữ liệu, danh sách tiếp thị, tài khoản cũ và danh bạ chuyên môn. Khi một trong số đó bị rò rỉ, những trường này có thể được kết hợp với các trường khác.

Bài học từ Richmond là dữ liệu về địa điểm và nơi làm việc nằm trong số những chi tiết hệ trọng nhất trong một vụ rò rỉ, vì chúng kết nối một cái tên với một địa điểm vật lý.

Giảm dấu vết dữ liệu của chính bạn sau một vụ rò rỉ

Bạn không thể xóa mình khỏi mọi cơ sở dữ liệu, nhưng bạn có thể thu hẹp những gì bị phơi bày.

  1. Kiểm tra những gì công khai. Tìm kiếm tên, số điện thoại và địa chỉ nhà của bạn. Ghi lại những trang nào liệt kê chúng.
  2. Yêu cầu xóa bỏ. Nhiều trang của nhà môi giới dữ liệu và công cụ tìm kiếm người cung cấp biểu mẫu từ chối (opt-out). Hãy lặp lại định kỳ, vì các danh sách thường quay trở lại.
  3. Hạn chế chi tiết về nơi làm việc. Cắt giảm thông tin về nhà tuyển dụng và địa điểm trên hồ sơ mạng xã hội và các trang chuyên môn khi có thể.
  4. Sử dụng thông tin liên hệ riêng biệt. Một bí danh email hoặc số điện thoại phụ cho việc đăng ký giúp giữ các định danh chính của bạn khỏi các danh sách bị rò rỉ.
  5. Khóa chặt tài khoản. Sử dụng mật khẩu duy nhất và xác thực đa yếu tố để thông tin liên hệ bị rò rỉ khó bị sử dụng hơn cho việc chiếm đoạt tài khoản hoặc lừa đảo.
  6. Đề phòng các vụ lừa đảo tiếp theo. Số điện thoại và email bị rò rỉ thường được dùng cho lừa đảo, nên hãy cẩn trọng với những tin nhắn bất ngờ.
  7. Cân nhắc dùng VPN để bảo vệ quyền riêng tư mạng. Nó ẩn địa chỉ IP của bạn khỏi các trang bạn truy cập, nhưng không xóa dữ liệu đã nằm trong một vụ rò rỉ.

Những điểm chính

Bản đồ Richmond là một ví dụ rõ ràng về rủi ro doxxing từ vụ rò rỉ dữ liệu DHS: hồ sơ bị rò rỉ trở nên nguy hiểm hơn nhiều khi ai đó sắp xếp chúng theo nơi làm việc và địa điểm. Để hiểu toàn bộ phạm vi của vụ rò rỉ, hãy đọc các bài đưa tin trước đó của chúng tôi, bao gồm bài học từ vụ rò rỉ DHS và các sự cố khác trong cùng chu kỳ tin tức. Sau đó dành mười phút để xem lại những chi tiết cá nhân nào, đặc biệt là địa chỉ nhà, số điện thoại và nơi làm việc của bạn, xuất hiện trong các cơ sở dữ liệu bạn không kiểm soát, và bắt đầu từ chối (opt-out) ở những nơi bạn có thể.