国土安全部记录的一次泄露如今被转化为一张本地地图。据Hoodline报道，泄露的数据被用来绘制与ICE相关的工作人员在弗吉尼亚州里士满周边的工作地点，其中包括亨里科的一个全球入境办公室。这一事件展现了DHS数据泄露人肉搜索风险的现实一面：一旦姓名和工作地点落入泄露的数据集，任何人都可以按地理位置对它们进行分类。
源文章篇幅简短，我们将本报道限制在其所述内容范围内。以下是该地图所显示的内容、此类暴露的运作方式，以及你可以如何保护自己的数据。
里士满地区地图显示了什么
报道称，此次泄露“绘制了ICE员工在里士满周边的工作地点”，结果包括亨里科的一个全球入境办公室。这就是核心发现：一幅与泄露DHS记录中被点名人员相关的工作地点区域图景。
值得注意的细节是全球入境办公室。这是一个面向公众的场所，而非秘密地点。这表明泄露数据不需要指向秘密设施才具有敏感性。普通的工作场所，一旦与个人姓名关联，就足以制造风险。
该地图建立在一次更大规模泄露的基础之上。此前的报道描述了据称超过40,000名员工的联系方式被暴露，以及另一篇关于活动人士发布的约41,000名员工的可搜索数据库的报道。
泄露的工作场所数据如何变成人肉搜索
人肉搜索是指公开发布某人的身份识别信息以曝光或针对此人。泄露本身只是一堆记录。当有人将其整理时，危害便会扩大。
几个步骤就能将原始数据变成针对工具：
- 按地点分类。 包含办公室或城市信息的记录可以被筛选到单一都市区，里士满地图所做的正是如此。
- 在地图上标注。 将记录可视化使其易于分享和理解，即使是从不阅读电子表格的人也能看懂。
- 交叉比对。 姓名和工作场所可以与其他公开信息（如社交媒体资料或数据经纪商列表）进行匹配，以了解更多关于某人的信息。
所有这些都不需要高级黑客技能。这就是泄露中的工作场所和位置字段如此重要的原因。对更广泛事件的报道指出，此次泄露涉及ICE和CBP员工被人肉搜索，DHS表示正在调查。
这不仅适用于政府雇员。任何包含雇主、地址或电话详情的泄露都可以用同样的方式被映射和交叉比对。
哪些已确认，哪些仍未核实
区分已知和未知信息是有帮助的。
源报道中提及：
- 一次数据泄露被用来绘制ICE员工在里士满周边的工作地点。
- 地图包括亨里科的一个全球入境办公室。
相关报道中提及：
- 据TechRadar报道，一次名为Icepick的泄露据称暴露了41,000名DHS员工的详细信息，包括卧底ICE探员和承包商。
- DHS正在调查。
在我们审阅的材料中未确认：
- 每条记录的准确度或时效性。
- 里士满地区被列出的人员是否因该地图而面临骚扰或威胁。
- 泄露中数据字段的完整列表。
泄露的数据集通常包含过时或错误的条目，因此基于这些数据构建的地图可能会将人员位置标注错误。这本身就是一种风险，因为不准确的数据可能指向错误的人或地点。
这对你意味着什么
大多数读者不是联邦雇员，但运作机制是相同的。你的雇主、城市、电话号码和电子邮件很可能存在于你无法控制的数据库中：数据经纪商、营销列表、旧账户和专业目录。当其中一个泄露时，这些字段可以与其他信息组合。
里士满事件的教训是，位置和工作场所数据是泄露中最关键的细节之一，因为它们将姓名与物理地点联系起来。
泄露后减少你自己的数据足迹
你无法从每个数据库中抹去自己，但你可以缩小被暴露的范围。
- 检查哪些是公开的。 搜索你的姓名、电话号码和家庭住址。记下哪些网站列出了这些信息。
- 请求删除。 许多数据经纪商和人员搜索网站提供退出表单。定期重复操作，因为列表通常会再次出现。
- 限制工作场所详情。 在社交媒体资料和专业网站上尽可能精简雇主和位置信息。
- 使用单独的联系方式。 使用电子邮件别名或辅助电话号码进行注册，可让你的主要身份标识远离泄露列表。
- 锁定账户。 使用唯一密码和多因素认证，使泄露的联系方式更难被用于账户接管或钓鱼攻击。
- 警惕后续诈骗。 泄露的电话号码和电子邮件常被用于钓鱼攻击，因此对意外消息要保持警惕。
- 考虑使用VPN保护网络隐私。 它可以对你访问的网站隐藏你的IP地址，但无法删除已经泄露的数据。
要点
里士满地图是DHS数据泄露人肉搜索风险的一个清晰例证：一旦有人按工作场所和位置对泄露记录进行分类，它们就变得更加危险。关于此次泄露的完整范围，请阅读我们此前的报道，包括DHS泄露及同一新闻周期内其他事件的教训。然后花十分钟检查哪些个人详情——尤其是你的家庭住址、电话号码和工作场所——出现在你无法控制的数据库中，并开始尽可能地选择退出。
