国土安全部正在调查一起数据泄露事件，该事件可能暴露了约4万名员工的人事记录，其中包括遭到人肉搜索的ICE探员和CBP边境巡逻人员。这一事件清楚地说明了国土安全部数据泄露导致员工被人肉搜索如何从技术事件转变为现实中的个人风险。本文介绍了已报道的内容、泄露记录为何难以控制，以及任何读者可以如何减少自身暴露风险。
截至目前我们所知的国土安全部泄露事件
据报道，国土安全部正在调查一起可能暴露约4万名员工人事记录的泄露事件。受影响者中包括遭到人肉搜索的ICE探员和CBP边境巡逻人员，即他们的个人信息被公开或传播。
目前可获得的细节有限。“可能”一词在此很重要：调查仍在进行中，来源报道尚未说明泄露的完整范围。我们不会在已确认的信息之外进行推测。如需了解此前更详细的报道内容，请参阅我们的文章暴露超过4万名员工联系方式国土安全部泄露事件。
泄露的员工记录如何被人肉搜索武器化
人肉搜索是指公开他人的私人信息，通常目的是促成骚扰或恐吓。人事记录对此尤其有用，因为它们将真实姓名与真实工作单位关联起来，而且往往还关联其他标识符，使人容易被找到。
一旦此类记录被公开，通常会发生以下几件事：
- 针对性骚扰： 姓名和联系方式可被用于不受欢迎的电话、短信和电子邮件。
- 社交媒体匹配： 可以在各平台上搜索姓名，将工作身份与个人身份关联起来，包括家庭成员。
- 冒充与钓鱼： 攻击者可以利用准确的信息精心制作看似来自可信来源的欺骗性消息。
- 数据经纪商补充： 泄露的详细信息可与商业数据经纪商已出售或共享的信息相结合，填补家庭住址等空白。
最后一点正是此事不仅关乎政府雇员的原因。任何人的信息都可以通过同样的方式被拼凑起来，我们关于ICE如何购买位置数据的解读文章展示了个人数据被收集和共享的广泛程度。
人事数据一旦扩散为何难以收回
密码可以更改。但姓名、电话号码、电子邮件地址和就业经历就没那么容易重置了。一旦一组记录被复制、转发并镜像到论坛、文件分享网站和社交平台，没有任何单一主体能将其全部撤下。
删除请求可以移除个别帖子，但副本往往在其他地方继续存在。搜索引擎和聚合网站也可能在原始来源消失很久之后仍然持续显示相同的详细信息。这就是为什么泄露发生后，实际目标很少是完全删除，而是降低已暴露数据与你其他信息关联的容易程度，并使其更难被利用。
这对你意味着什么
大多数读者并不在国土安全部工作，但同样的机制适用于任何泄露事件。如果你的姓名、电子邮件或电话号码出现在泄露中，它可能被用于钓鱼、骚扰或身份匹配。小麻烦和严重问题之间的区别，往往取决于关于你的其他信息有多容易被找到。
好消息是，你能控制的比你想象的要多。在事情出错之前减少你的公开足迹，远比事后清理容易得多。
限制自身暴露的步骤
- 检查你的数据是否已泄露。 使用信誉良好的泄露通知服务，查看你的哪些电子邮件地址和电话号码出现在已知泄露中。将任何命中视为更改该账户密码的提示。
- 退出数据经纪商。 许多经纪商会发布姓名、地址、电话号码和亲属信息。大多数提供退出表格，但你可能需要定期重复操作，因为条目可能会重新出现。
- 收紧社交媒体隐私设置。 限制谁能看到你的好友列表、标记照片、雇主和位置信息。删除将你的职业身份和个人身份关联起来的信息。
- 使用单独的电子邮件和号码。 为银行、购物和社交账户使用不同的地址，使泄露后更难将你的各种资料关联起来。
- 开启多因素认证。 即使你的联系方式是公开的，第二重验证也会让账户被接管变得困难得多。
- 对意外消息保持警惕。 如果有人以准确的个人信息联系你，不要假定他们是合法的。通过你自己查找到的官方渠道进行核实。
- 限制位置共享。 检查哪些应用可以访问你的位置，关闭任何不需要此权限的应用。
要点总结
国土安全部的调查仍在进行中，可能会有更多细节浮出水面。已经清楚的是，国土安全部数据泄露导致员工被人肉搜索，如何将暴露的记录转变为个人安全问题。本周花几分钟检查你自己的数据是否已暴露，并开始退出数据经纪商。阅读我们此前关于国土安全部泄露事件的报道了解泄露详情，以及我们的ICE位置数据文章了解个人数据如何被收集和共享的背景信息。
