Un violation de données peut confirmer qu'un e-mail appartient à une personne, lier des comptes via un indice de mot de passe réutilisé ou révéler une exposition dont le sujet n'est pas au courant. C’est également lourd d’ordre juridique et éthique : les données violées sont des données volées. Cette méthode utilise les informations sur les violations de manière responsable – par le biais de services de vérification de l’exposition et d’une corroboration minutieuse, et non en thésaurisant ou en diffusant des données.
Ce dont vous aurez besoin
- L'identifiant que vous vérifiez (e-mail, nom d'utilisateur, téléphone ou domaine)
- Vérification des violations et sources de menaces de la catégorie Renseignements sur les menaces
- Outils d'acquisition et de recherche de la catégorie Acquisition de données
- OPSEC strict et une base juridique claire pour ce que vous faites
Étapes
- Préférez les services d'exposition aux vidages bruts. Des services de notification de violations réputés vous indiquent si un identifiant apparaît dans les violations connues et quelles — sans que vous traitiez directement les enregistrements volés. Commencez par là.
- **Établissez la signification d'un appel.**Une correspondance de violation confirme qu'un compte existait sur un service à un moment donné. Notez le nom et la date de la violation ; une exposition de 2016 et une de 2024 soutiennent des conclusions très différentes. 3.**Pivotez avec précaution.Utilisez les expositions confirmées pour connecter les identifiants (le même e-mail entre les services, un nom d'utilisateur réutilisé avec un e-mail) mais traitez chaque lien comme une hypothèse jusqu'à ce qu'une deuxième source le soutienne. 4.Corroborer avant de vous fier à quoi que ce soit.**Les données sur les violations sont souvent périmées, mal étiquetées, combinées à partir de plusieurs sources ou salées avec des contrefaçons. Ne traitez jamais un seul enregistrement comme une vérité terrain. 5.**Protégez le sujet et vous-même.**Ne révélez pas les mots de passe, ne tentez pas de vous connecter et ne republiez pas les enregistrements. Ne stockez rien que vous n'avez pas de raison légale de détenir et respectez la loi en vigueur dans votre juridiction. 6.**Signalez l'exposition, pas les données.**Lorsque vous signalez un résultat, décrivez l'exposition, sa source et sa date, et non les informations d'identification brutes.
Pièges courants
-**Téléchargement de fichiers de sauvegarde.**La manipulation directe de données volées est souvent illégale et dangereuse, et les logiciels malveillants les suivent ; utilisez plutôt les services d’exposition. -**Faire confiance à un disque à sa valeur nominale.**Les « combolistes » recyclent et fabriquent ; corroborer chaque affirmation. -Test des informations d'identification. Tenter de se connecter avec des informations divulguées est illégal et brûle votre OPSEC - ne le faites jamais.
Vérifiez votre résultat
Vous avez analysé la violation de manière responsable lorsque vous pouvez indiquer dans quelles expositions un identifiant apparaît, avec les noms et les dates, et tous les liens d'identité que vous avez établis sont corroborés – le tout obtenu sans manipulation ni redistribution de données volées.