FBI. Threat to law enforcement "Doxing"

[Орлан]

Le FBI estime avec un haut degré de certitude que les responsables de l'application des lois et les victimes de piratage sont à risque de vol d'identité et de harcèlement à l'aide d'une cyber-technologie appelée «doxing». "Doxing" est une pratique courante chez les pirates dans laquelle le pirate publiera des informations d'identification, y compris le nom complet, la date de naissance, l'adresse et les photos sont généralement extraites des profils d'adresse des réseaux sociaux.
En réponse aux activités d'application de la loi qui ont évolué depuis l'anonymat et LulzSecc depuis janvier 2011, les membres de ces groupes ont accru leur intérêt à cibler les forces de l'ordre en réponse aux arrestations et aux perquisitions. Les pirates et les hacktivistes-hackers qui commettent des délits informatiques pour transmettre des messages à motivation sociale ou politique ont ouvertement discuté de ces activités sur Twitter et de la publication d'informations liées à l'application de la loi sur leurs comptes Twitter et les canaux IRC (Internet Relay Chat).

• En juin 2011, les membres d'Anonyme et de LulzSec ont été discutés identifiés par l'agent du FBI sur le canal IRC # lulzsec. Informations détaillées contenues lorsqu'il a commencé à travailler pour le FBI, formation, affectations et travaux antérieurs. L'analyse du FBI montre que cette information a été obtenue à partir d'un affidavit de 2009 qui était disponible sur le site Web Wired.com.

• Le 26 juillet 2011, Twitter OpMonsanto, un compte utilisé par des membres anonymes, a averti les agents du FBI d'un «paradoxe» d'intentions après le 19 juillet 2011, arrêtant 16 personnes pour leur rôle présumé dans les activités d'Anonymous: «OpMonsanto: pour tout agent du FBI impliqué dans des raids suite injustement pacifique Annonce: attendez-nous. Vous n'avez plus le droit à votre vie privée. "

• Le 31 juillet 2011, plus de 70 sites Web de droit des organismes Web ont été piratés et une grande quantité de données confidentielles ont été exfiltrées. Ces sites Web sont des services de police d'État et locaux qui n'étaient pas affiliés à l'orchestre. Les données comprenaient des adresses e-mail, des noms d'utilisateur, des numéros de sécurité sociale, des adresses domiciliaires, des numéros de téléphone, des mots de passe de mise en décharge, des fichiers de formation internes, des listes d'informateurs, des bases de données pénitentiaires et des informations sur les mandats actifs. L'opération AntiSecd a affirmé que l'invasion avait répondu à des "accusations fictives et fabriquées" contre des individus associés aux attaques d'Anonyme contre PayPal.

Récemment, des utilisateurs secrets ont également «doxé» des employés de l'entreprise qui avaient été victimes de leurs attaques précédentes, qui sont perçues comme travaillant avec des organismes d'application de la loi.

• En juillet 2011, un mandat de perquisition sous serment relatif au 19 juillet démantelé était disponible sur Internet. Un affidavit sous serment contenant des informations personnelles sur les employés de deux sociétés américaines, ainsi que sur le personnel du FBI. Les informations personnelles se composaient du titre, de l'unité et du poste.

Perspectives et conséquences
Le 19 juillet, le démantèlement des membres anonymes et LulzSec a accru l'intérêt des membres pour la planification de l'application des lois en réponse aux arrestations et aux perquisitions effectuées. Alors que de plus en plus d'arrestations sont effectuées contre des membres présumés des anonymes et de LulzSec, le FBI s'attend à des activités de piratage et à des "doxing" pour que les objectifs des responsables de l'application des lois et des intérêts de l'État se poursuivent. Cela peut compromettre l'enquête et conduire au harcèlement et au vol de données personnelles des personnes spécifiées dans le "paradoxe".
Les mesures préventives pour atténuer le harcèlement potentiel et le risque de vol d'identité «doxé» comprennent:
sur la protection des documents contenant des informations personnelles concernant les fonctionnaires et le nom des victimes;
o Changer les mots de passe et ne pas réutiliser les mots de passe pour plusieurs comptes;
O Utilisez des mots de passe forts;
rapports de surveillance du crédit;
Surveillance en ligne des informations personnelles, y compris ce que les autres publient à votre sujet sur des services tels que les sites de réseaux sociaux;
o Soyez prudent lorsque vous fournissez des informations de contact; et
o Connaissant l'ingénierie sociale afin d'identifier les informations sensibles.

 

[@InfoPoisk]

Ce n'est pas seulement avec eux, ils le cassent aussi pour une raison, mais pour quelque chose.