Квантумран

ИЗОБРАЖЕНИЕ КРЕДИТ:

Istock

Проверка утекших данных: важность защиты разоблачителей

По мере того, как публикуется все больше случаев утечки данных, все чаще обсуждаются способы регулирования или проверки подлинности источников этой информации.

Автор:
Имя автора
Квантумран Форсайт
16 февраля 2022

Сводка статистики

Было несколько громких утечек данных и дел осведомителей о коррупции и неэтичных действиях, но не существует глобальных стандартов, регулирующих порядок публикации этих утечек данных. Однако эти расследования оказались полезными для разоблачения незаконных сетей богатых и влиятельных.

Проверка контекста утечек данных

Широкий спектр мотивов создает стимулы для утечки конфиденциальных данных. Одна из причин — политическая, когда национальные государства взламывают федеральные системы, чтобы раскрыть критически важную информацию, чтобы создать хаос или нарушить работу служб. Однако наиболее распространенными обстоятельствами публикации данных являются процедуры информирования о нарушениях и журналистские расследования.

Одним из недавних случаев разоблачения являются показания бывшего специалиста по обработке данных Facebook Фрэнсис Хауген в 2021 году. Во время своих показаний в Сенате США Хауген утверждала, что компания социальных сетей использовала неэтичные алгоритмы, чтобы сеять разногласия и негативно влиять на детей. Хотя Хауген не первая бывшая сотрудница Facebook, выступившая против социальной сети, она выделяется как сильный и убедительный свидетель. Ее глубокое знание операций компании и официальной документации делает ее рассказ еще более правдоподобным.

Однако процедуры информирования о нарушениях могут быть довольно сложными, и до сих пор неясно, кто будет регулировать публикуемую информацию. Кроме того, различные организации, агентства и компании имеют свои правила информирования о нарушениях. Например, Глобальная сеть журналистов-расследователей (GIJN) располагает передовыми методами защиты утечек данных и инсайдерской информации.

Некоторые из шагов, включенных в руководящие принципы организации, включают защиту анонимности источников по запросу и проверку данных с точки зрения общественных интересов, а не для личной выгоды. Оригинальные документы и наборы данных рекомендуется публиковать целиком, если это безопасно. Наконец, GIJN настоятельно рекомендует журналистам уделить время полному пониманию нормативно-правовой базы, защищающей конфиденциальную информацию и источники.

Разрушительное воздействие

2021 год был периодом нескольких просочившихся отчетов, которые потрясли мир. В июне некоммерческая организация ProPublica опубликовала данные Службы внутренних доходов (IRS) о некоторых из самых богатых людей США, включая Джеффа Безоса, Билла Гейтса, Илона Маска и Уоррена Баффета. В своих отчетах ProPublica также обращалась к подлинности источника. Организация настаивала на том, что не знает человека, отправившего файлы IRS, и ProPublica не запрашивала информацию. Тем не менее отчет вызвал новый интерес к налоговым реформам.

Между тем, в сентябре 2021 года группа журналистов-активистов под названием DDoSecrets опубликовала данные электронной почты и чатов ультраправой военизированной группировки «Хранители присяги», которые включали данные и сообщения членов и доноров. Внимание к Хранителям присяги усилилось после нападения на Капитолий США 6 января 2021 года, в котором, как полагают, были замешаны десятки членов. Согласно опубликованным судебным документам, во время бунта члены группы «Хранители присяги» якобы обсуждали защиту представителя Техаса Ронни Джексона с помощью текстовых сообщений.

Затем, в октябре 2021 года, Международный консорциум журналистов-расследователей (ICIJ) — та же организация, которая разоблачила Луандийские утечки и Панамские документы — объявила о своем последнем расследовании под названием «Документы Пандоры». В отчете показано, как глобальные элиты используют теневую финансовую систему, чтобы скрыть свое богатство, например, используя оффшорные счета для уклонения от уплаты налогов.

Последствия проверки утечек данных

Более широкие последствия проверки утечек данных могут включать:

Журналистов все больше обучают понимать международную и региональную политику и механизмы информирования о нарушениях.
Правительства постоянно обновляют свою политику информирования о нарушениях, чтобы обеспечить учет постоянно меняющегося цифрового ландшафта, включая способы шифрования сообщений и данных.
Больше сообщений об утечке данных, посвященных финансовой деятельности богатых и влиятельных людей, что приводит к ужесточению правил борьбы с отмыванием денег.
Компании и политики сотрудничают с фирмами, занимающимися технологиями кибербезопасности, чтобы гарантировать, что их конфиденциальные данные защищены или могут быть удалены удаленно по мере необходимости.
Увеличение числа случаев хактивизма, когда добровольцы проникают в государственные и корпоративные системы, чтобы разоблачить незаконную деятельность. Опытные хактивисты могут все чаще создавать системы искусственного интеллекта, предназначенные для проникновения в целевые сети и распространения украденных данных в сети журналистов в больших масштабах.