Bluesky blokirao pristup linkovima ka procurelim podacima DHS-a
Bluesky je počeo da blokira linkove ka sajtu neprofitne organizacije DDoSecrets, koja je objavila podatke iz navodnog upada u sistem za prijavu američkog Ministarstva unutrašnje bezbednosti (DHS). Skup obuhvata više od 40.000 korisničkih naloga, uključujući imena i službene kontakt-podatke zaposlenih i agenata u službama Customs and Border Protection (CBP) i Immigration and Customs Enforcement (ICE).
Blokada linka umesto uklanjanja objava
Korisnici Blueskyja prijavili su da se linkovi ka DDoSecretsu označavaju kao „malicious“, odnosno zlonamerni. Predstavnik Blueskyja rekao je za Wired da izloženi podaci krše smernice zajednice, dok je platforma umesto uklanjanja samih objava odlučila da ograniči pristup odredišnom linku.
DDoSecrets objavljuje procurele skupove podataka za koje smatra da su od javnog interesa. Suosnivačica organizacije Emma Best navela je da skup ne sadrži kućne adrese ni lične kontakt-podatke, već profesionalne informacije državnih zaposlenih. Ti podaci, prema njenom stavu, imaju značaj i za podnošenje zahteva za pristup informacijama od javnog značaja.
DHS traži uklanjanje dostupnih kopija
DHS je potvrdio da je upoznat sa mogućim bezbednosnim incidentom i da radi na njegovom rešavanju. Podaci obuhvataju informacije slične onima na službenoj vizitkarti, poput poslovnih telefonskih brojeva i imejl adresa zaposlenih u različitim agencijama tog ministarstva.
Istovremeno, pretraživa kopija podataka koju je hostovao novinar maia arson crimew prestala je da bude dostupna. Zapis povezan s domenom pokazao je status „serverHold“, što uobičajeno znači da je registar domena zaključao ili zatvorio domen.
Za zahtev za uklanjanje DHS je angažovao bezbednosnog dobavljača ZeroFox, ovlašćenog da do 2028. godine deluje u ime ministarstva pri traženju uklanjanja podataka sa interneta. U zahtevu upućenom registraru domena CentralNic traži se obustava objavljivanja ličnih kontaktnih podataka i podataka o lokaciji osoba koje nisu pristale na objavu.
Šta ovaj slučaj znači za upravljanje incidentom
Slučaj pokazuje da se posledice curenja ne završavaju identifikovanjem incidenta. Objavljeni skup može biti kopiran, indeksiran ili pretraživ kroz više servisa, dok platforme, registrari i pružaoci infrastrukture mogu reagovati različitim merama.
Za poslovanje je praktičan zaključak da plan odgovora na incident treba da obuhvati proveru obima izloženih podataka, komunikaciju sa relevantnim platformama i dobavljačima, kao i praćenje kopija koje se pojavljuju nakon uklanjanja primarnog izvora.