FBI. Threat to law enforcement "Doxing"

[Орлан]

El FBI estima con un alto grado de certeza que los funcionarios encargados de hacer cumplir la ley y las víctimas de piratería están en riesgo de robo de identidad y hostigamiento utilizando la tecnología cibernética llamada "doxing". "Doxing" es una práctica común entre los piratas informáticos en la que el pirata informático publicará información de identificación, incluido el nombre completo, la fecha de nacimiento, la dirección y las fotos que generalmente se extraen de los perfiles de direcciones de las redes sociales.
En respuesta a las actividades de aplicación de la ley que han evolucionado desde anónimo y LulzSecc desde enero de 2011, los miembros de estos grupos han aumentado su interés en apuntar a la aplicación de la ley en respuesta a arrestos y registros. Los hackers y hacktivistas-hackers que cometen delitos informáticos para transmitir mensajes motivados social o políticamente han discutido abiertamente estas actividades en Twitter y la publicación de información relacionada con la aplicación de la ley en sus cuentas de Twitter y canales de Internet Relay Chat (IRC).

• En junio de 2011, los miembros de Anonymous y LulzSec fueron discutidos identificados por el agente del FBI en el canal IRC # lulzsec. Información detallada contenida cuando él o ella comenzó a trabajar para el FBI, capacitación, tareas y trabajos previos. El análisis del FBI muestra que esta información se obtuvo de una declaración jurada de 2009 que estaba disponible en el sitio web Wired.com.

• El 26 de julio de 2011, Twitter OpMonsanto, una cuenta utilizada por miembros de Anonymous, advirtió a los agentes del FBI de una intención "paradójica" tras el arresto del 16 de julio de 2011 de 16 personas por su presunto papel en las actividades de Anonymous: "OpMonsanto: por cualquier agente del FBI involucrado en redadas Anuncio continuado injustamente pacífico: Espere con nosotros. Ya no tiene derecho a su privacidad ".

• 31 de julio de 2011, más de 70 sitios web legales de organismos web fueron pirateados y se filtró una gran cantidad de datos confidenciales. Estos sitios web son departamentos de policía estatales y locales que no estaban afiliados a la orquesta. Los datos consistieron en direcciones de correo electrónico, nombres de usuario, números de seguridad social, domicilios, números de teléfono, contraseña de vertedero, archivos internos de capacitación, listas de informantes, bases de datos de prisiones de prisión e información de órdenes activas. La Operación AntiSecd afirmó que la invasión respondió a "cargos ficticios y fabricados" contra individuos asociados con los ataques de Anonymous en PayPal.

Recientemente, los usuarios encubiertos también han "doxed" a los empleados de la compañía que fueron víctimas de sus ataques anteriores, que se perciben como trabajando con las agencias de aplicación de la ley.

• En julio de 2011, una orden de búsqueda jurada relacionada con el 19 de julio desmantelado estaba disponible en Internet. Una declaración jurada que contiene información personal de los empleados de dos compañías estadounidenses, así como del personal del FBI. La información personal consistió en título, unidad y puesto.

Perspectivas y consecuencias.
El 19 de julio, el desmantelamiento de miembros anónimos y de LulzSec aumentó el interés de los miembros en la planificación de la aplicación de la ley en respuesta a los arrestos y las búsquedas realizadas. A medida que se realizan más y más arrestos contra presuntos miembros de los anónimos y LulzSec, el FBI espera actividades de piratería y "engaños" para que los objetivos de los funcionarios encargados de hacer cumplir la ley y los intereses estatales continúen. Esto puede poner en peligro la investigación y conducir al acoso y al robo de datos personales de las personas especificadas en la "paradoja".
Las medidas preventivas para mitigar el posible hostigamiento y el riesgo de robo de identidad se "doxed" incluyen:
sobre la protección de materiales que contienen información personal sobre funcionarios y el nombre de las víctimas;
o Cambiar contraseñas y no reutilizar contraseñas para varias cuentas;
O Use contraseñas seguras;
informes de monitoreo de crédito;
Monitoreo en línea sobre información personal, incluyendo lo que otros publican sobre usted en servicios tales como sitios de redes sociales;
o Tenga cuidado al proporcionar información de contacto; y
o Consciente de la ingeniería social para identificar información sensible.

 

[@InfoPoisk]

No es solo con ellos, también lo rompen por una razón, sino por algo.