据TechRadar报道，一起名为“Icepick”的泄露事件据称暴露了约4.1万名美国国土安全部（DHS）员工的详细信息，其中包括ICE卧底探员和承包商。此后，Icepick DHS数据泄露事件的信息已被整理成一个可搜索的数据库，这使得被盗信息更容易被他人查询和滥用。
与此同时，还有另外两起大规模泄露事件的报道：覆盖九年航空数据、涉及2.2亿条旅客记录，以及1.53亿份驾照信息，后者显然出现在一个俄罗斯网络犯罪论坛上。据报道，FBI已对驾照泄露事件展开调查。原始材料对这些事件的细节描述有限，因此本文仅聚焦已报道的内容，并着重介绍实用应对措施。
Icepick泄露事件暴露了哪些信息
据报道，Icepick数据转储包含约4.1万名DHS员工的详细信息。报道称，此次泄露已使ICE卧底探员和承包商的真实身份暴露，而这些人的身份通常出于安全和行动原因受到保护。
最值得关注的细节是那个可搜索的数据库。对大多数人来说，原始数据转储难以使用。一旦它被整理成任何人都能查询的形式，滥用的门槛就会大幅降低。这增加了人肉搜索（公开他人个人信息以进行骚扰或危害其安全）、定向钓鱼和身份冒充的风险。
该摘要还提到了另外两起泄露事件：涵盖九年航空信息（包括乘客和护照详情）的2.2亿条旅客记录，以及显然发布在一个俄罗斯网络犯罪论坛上的1.53亿份驾照信息。原始材料未提供关于这些数据如何被获取的进一步技术细节，因此读者应将这些具体信息视为仍在发展中的内容。
为什么旅客和驾照数据属于高风险信息
并非所有泄露数据的风险都相同。泄露的密码可以在几分钟内更改，但身份文件却无法如此轻易地更换。
- 护照和旅客详情可以揭示你的身份、旅行地点和时间。这些信息有助于攻击者制作令人信服的钓鱼信息，例如关于预订变更的虚假航空公司通知。
- 驾照数据通常包括全名、地址、出生日期和驾照号码。这些信息组合在一起，构成了身份盗窃和账户接管尝试的基础要素。
- 政府雇员数据不仅带来数字层面的风险，还涉及人身安全风险，因为信息暴露可能导致骚扰或成为攻击目标。
当这些数据集与其他泄露事件的信息重叠时，犯罪分子可以拼凑出详细的个人画像。金融泄露事件也存在同样的动态。影响75万客户的Heights Finance泄露事件就是一个相关案例，说明了泄露的身份数据如何增加身份盗窃的风险。
这对你意味着什么
如果你是DHS的员工或承包商，或与其中人员有工作关系，风险更为切身，你可能需要遵循所在机构的官方指导。对于其他人而言，关键点在于你可能并不知道自己的旅客或驾照数据是否在这些数据集中。根据报道的规模，如果你近年来乘坐过飞机或持有美国驾照，合理推测存在一定程度的暴露可能，尽管尚未针对任何个人得到确认。
实际风险与其说在于某个单一的重大事件，不如说在于诈骗的缓慢增加——这些诈骗因为使用了关于你的真实信息而听起来可信。
如果你的数据可能已泄露，现在应采取的步骤
你不需要恐慌，但有几项措施值得去做：
- 冻结你的信用。 向信用局申请冻结是免费的，这会大大增加他人以你的名义开设新账户的难度。当你需要信贷时可以临时解冻。
- 开启账户监控。 为银行、信用卡和信贷活动启用提醒，并定期查看对账单。
- 对未经请求的信息保持警惕。 对提及航班、护照或驾照的电子邮件、短信或电话要保持警惕，即使它们包含准确的详细信息。请直接访问公司的官方应用或网站，而不是点击链接。
- 使用唯一密码和多因素认证。 这可以在某个账户被入侵时限制损失。
- 留意身份被滥用的迹象， 例如意外的邮件、被拒绝的申请，或信用报告上不熟悉的账户。
数据最小化和加密如何限制泄露损害
你无法控制航空公司或机构如何存储你的数据，但你可以减少可供泄露的信息量。
数据最小化意味着只分享必要的信息。跳过表单上的可选字段，避免在多个服务中重复使用你的真实信息，删除不再使用的旧账户。公司持有的关于你的数据越少，泄露时可能暴露的信息就越少。
加密则以另一种方式提供帮助。加密你的设备并使用加密连接可以保护你掌控的数据，例如文件、备份和公共Wi-Fi上的流量。VPN可以帮助保护你的连接免受本地窥探，但明确其局限性很重要：它无法保护已存储在公司或政府数据库中的信息。像这样的事件发生在服务器端，因此个人习惯可以降低风险，但无法消除风险。
关键要点
Icepick DHS数据泄露事件，连同报道的旅客和驾照泄露事件，表明被盗记录可以多么迅速地变成用于欺诈和人肉搜索的可搜索工具。由于报道时底层细节仍在不断浮现，最好的应对方式是保持冷静、采取实际防范措施，而非恐慌。
- 向主要信用局冻结你的信用。
- 为你的金融账户启用监控和提醒。
- 将关于旅行或身份证件的意外信息视为可疑，直至核实。
- 尽可能减少分享个人数据。
如需进一步了解暴露的身份信息如何转化为现实风险，请阅读我们对Heights Finance泄露事件的报道，并今天就花几分钟锁定你的信用和账户。
