活动人士称，他们已发布一个可搜索的在线数据库，其中包含约41,000名国土安全部员工的详细信息，包括ICE卧底探员。《大纪元时报》报道的这一说法尚未得到证实。尽管如此，这一事件仍是一个有用的案例，说明泄露的个人信息可以多快被转化为人肉搜索工具，以及为什么DHS数据泄露人肉搜索防护是每位读者都能从中学习的主题——无论他们是否在政府工作。

黑客和活动人士声称泄露了什么

据报道，活动人士将数据库发布在网上并使其可搜索。标题数字是41,000名DHS员工，并声称该数据集包括ICE卧底探员。我们掌握的源材料很简短，并未提供关于数据如何获取或具体包含哪些字段的完整技术说明。

搜索结果中出现的其他报道以类似措辞描述了这一事件。报道提到一起疑似泄露事件，消息人士称其暴露了ICE和边境巡逻人员的姓名和联系方式，其中一个标题称一个自称为“和平部”的黑客组织声称攻破了DHS人事档案。另一篇报道称DHS正在调查一起影响约40,000人的疑似泄露事件。我们尚未独立证实上述任何细节。关于据报道被暴露内容的背景信息，请参阅我们早前的报道：DHS泄露事件暴露40,000余名员工的联系方式。

为什么可搜索数据库使人肉搜索更容易

被盗文件是一回事，可搜索的网站则是另一回事。当数据存放在电子表格或原始转储中时，有人必须下载、整理并知道要查找什么。搜索界面消除了这一摩擦。任何人都可以输入姓名、城市或电子邮件地址，几秒钟内就能获得结果。

这降低了针对特定个人所需的技能和精力。人肉搜索通常指公开某人的私人信息，以便他人骚扰、威胁或定位此人。姓名、电话号码、电子邮件地址和家庭信息是基本要素。结合已经公开的信息，如社交媒体资料或数据经纪商列表，几个泄露字段就足以构建一个人生活的详细画像。

风险还延伸到被点名者之外。家庭成员、邻居以及与受影响者共享地址或手机套餐的人都可能被卷入。泄露的联系方式还往往在最初发布很久之后助长钓鱼和冒充行为。

关于DHS泄露事件哪些仍未证实

重要的是要明确哪些事情尚未确定。核心说法来自声称实施泄露的人，源摘要除了标题数字外几乎未提供细节。几个问题仍然悬而未决：

  • 41,000这一数字是否准确，或者数据是否包含重复项、过时条目或伪造记录。
  • 数据库是否如声称的那样确实包含ICE卧底探员。
  • 数据是如何获取的，是来自对DHS系统的入侵还是来自其他来源。
  • 每个人包含哪些数据字段。

黑客活动分子的说法有时被夸大，泄露的数据集有时是旧事件的回收利用。在DHS或独立研究人员确认细节之前，请谨慎对待具体内容。DHS正在调查的报道表明此事正被认真对待，但调查并不等于对每一项说法的确认。

如何减少你自己的数据暴露

大多数人永远不会像联邦雇员那样成为目标，但相同的暴露机制适用于所有人。实用的DHS数据泄露人肉搜索防护始于缩小关于你的可查找信息。

  • 检查泄露通知服务。 在信誉良好的泄露查询工具上搜索你的电子邮件地址和电话号码，查看它们曾出现在哪里。
  • 退出数据经纪商。 许多经纪商会发布姓名、地址、亲属和电话号码。大多数提供退出表单，不过你可能需要定期重复提交请求。
  • 分离你的身份。 为工作、购物和个人账户使用不同的电子邮件地址，并在可能的情况下使用不同的电话号码，这样一次泄露不会解锁所有信息。
  • 收紧社交媒体设置。 限制谁能看到你的位置、工作单位、家人和照片。
  • 使用强效、唯一的密码和多因素认证。 这能在泄露的联系方式被用于账户接管尝试时限制损害。
  • 对意外消息保持怀疑。 泄露的联系数据会助长钓鱼，因此请通过单独渠道核实请求。

VPN可以对你访问的网站隐藏你的IP地址，但它不会删除已发布在泄露数据库或经纪商网站上的信息。将其视为一层防护，而非暴露个人信息的解决方案。

这对你意味着什么

如果你在政府、执法部门或任何招致敌意的岗位工作，请假设你的联系方式可能被收集，并立即审查你的暴露情况。如果你不属于上述情况，这一教训同样适用：一旦个人数据被泄露并变得可搜索，就很难收回。从一开始就减少关于你的现有信息，是最可靠的防御。

要点

声称的41,000名DHS员工泄露事件尚未证实，但其机制熟悉且具有教育意义。本周审计你自己的数字足迹：通过泄露通知服务检查你的电子邮件，向数据经纪商提交退出请求，并锁定你的社交账户。关于据报道被暴露内容的更多信息，请阅读我们现有的关于DHS员工联系方式泄露的报道，并随着更多细节得到确认持续关注。