FBI. Threat to law enforcement "Doxing"

[Орлан]

Das FBI schätzt mit hoher Sicherheit, dass Strafverfolgungsbeamte und Hacking-Opfer durch die Cyber-Technologie „Doxing“ einem Risiko von Identitätsdiebstahl und Belästigung ausgesetzt sind. "Doxing" ist eine gängige Praxis unter Hackern, bei der der Hacker identifizierende Informationen veröffentlicht, einschließlich des vollständigen Namens, des Geburtsdatums, der Adresse und der Fotos, die normalerweise aus den Adressprofilen des sozialen Netzwerks extrahiert werden.
Als Reaktion auf Strafverfolgungsaktivitäten, die sich seit Januar 2011 von anonym und LulzSecc entwickelt haben, haben Mitglieder dieser Gruppen ihr Interesse an einer gezielten Strafverfolgung als Reaktion auf Verhaftungen und Durchsuchungen erhöht. Hacker und Hacktivisten-Hacker, die Computerkriminalität begehen, um sozial oder politisch motivierte Nachrichten zu übermitteln, haben diese Aktivitäten auf Twitter und die Veröffentlichung von Informationen im Zusammenhang mit der Strafverfolgung auf ihren Twitter-Konten und Internet Relay Chat-Kanälen (IRC) offen diskutiert.

• Im Juni 2011 identifizierten Mitglieder der anonymen und LulzSec-Debatte einen FBI-Agenten auf dem IRC-Kanal # lulzsec. Detaillierte Informationen, die enthalten waren, als er oder sie anfing, für das FBI zu arbeiten, Schulungen, Aufgaben und frühere Arbeiten. Die FBI-Analyse zeigt, dass diese Informationen aus einer eidesstattlichen Erklärung von 2009 stammen, die auf der Website Wired.com verfügbar war.

• Am 26. Juli 2011 warnte Twitter OpMonsanto, ein von anonymen Mitgliedern verwendetes Konto, die FBI-Agenten vor einem „Paradoxon“ von Absichten nach dem 19. Juli 2011, in dem 16 Personen wegen ihrer angeblichen Rolle bei den Aktivitäten von Anonymous festgenommen wurden: „OpMonsanto: Für jeden FBI-Agenten, der an Razzien beteiligt ist Fortsetzung unfair friedlich Ankündigung: Erwarten Sie uns. Sie haben kein Recht mehr auf Ihre Privatsphäre. "

• Am 31. Juli 2011 wurden mehr als 70 Rechtswebsites von Web-Körpern gehackt und eine große Menge vertraulicher Daten herausgefiltert. Diese Websites sind staatliche und lokale Polizeidienststellen, die nicht mit dem Orchester verbunden waren. Die Daten bestanden aus E-Mail-Adressen, Benutzernamen, Sozialversicherungsnummern, Privatadressen, Telefonnummern, Deponiekennwörtern, internen Schulungsdateien, Informantenlisten, Gefängnisdatenbanken und aktiven Haftbefehlsinformationen. Die Operation AntiSecd behauptete, die Invasion habe auf "fiktive, erfundene Anklagen" gegen Personen reagiert, die mit den Angriffen von Anonymous auf PayPal in Verbindung stehen.

In jüngster Zeit haben verdeckte Benutzer auch Mitarbeiter von Unternehmen „doxed“, die Opfer ihrer früheren Angriffe waren, von denen angenommen wird, dass sie mit Strafverfolgungsbehörden zusammenarbeiten.

• Im Juli 2011 war im Internet ein eidesstattlicher Durchsuchungsbefehl für den 19. Juli verfügbar. Eine eidesstattliche Erklärung mit persönlichen Informationen von Mitarbeitern zweier amerikanischer Unternehmen sowie von FBI-Mitarbeitern. Persönliche Informationen bestanden aus Titel, Einheit und Position.

Perspektiven und Konsequenzen
Am 19. Juli erhöhte der Abbau anonymer und LulzSec-Mitglieder das Interesse der Mitglieder an der Planung von Strafverfolgungsmaßnahmen als Reaktion auf Festnahmen und Durchsuchungen. Da immer mehr Verhaftungen gegen mutmaßliche Mitglieder der anonymen und LulzSec vorgenommen werden, erwartet das FBI Hacking-Aktivitäten und "Doxing", damit die Ziele von Strafverfolgungsbeamten und staatlichen Interessen fortgesetzt werden. Dies kann die Untersuchung gefährden und zur Belästigung und zum Diebstahl personenbezogener Daten der im "Paradoxon" angegebenen Personen führen.
Zu den vorbeugenden Maßnahmen zur Minderung potenzieller Belästigungen und des Risikos, dass Identitätsdiebstahl „doxed“ wird, gehören:
zum Schutz von Materialien, die persönliche Informationen über Beamte und den Namen der Opfer enthalten;
o Ändern Sie Kennwörter und verwenden Sie Kennwörter nicht für mehrere Konten.
O Verwenden Sie sichere Passwörter.
Kreditüberwachungsberichte;
Online-Überwachung persönlicher Informationen, einschließlich der Informationen, die andere über Sie auf Diensten wie Websites sozialer Netzwerke veröffentlichen;
o Seien Sie vorsichtig, wenn Sie Kontaktinformationen angeben
o Kenntnis von Social Engineering, um vertrauliche Informationen zu identifizieren.

 

[@InfoPoisk]

Es ist nicht nur bei ihnen, sie brechen es auch aus einem Grund, sondern aus etwas.