Dane kontaktowe i identyfikatory
Publiczna ekspozycja adresów e-mail, numerów telefonów, nazw użytkowników i innych identyfikatorów istotnych dla sprawy.
// Wycieki i ekspozycja danych
Analiza publicznej ekspozycji danych, identyfikatorów i informacji o organizacji.
Sprawdzamy, jakie informacje o osobie, firmie, domenie lub określonym zdarzeniu są widoczne w legalnie dostępnych źródłach i jak łączą się z innymi identyfikatorami. Celem jest ocena ekspozycji oraz jej znaczenia — bez testowania poświadczeń i bez dostępu do zamkniętych systemów.
// Zakres
Co może obejmować analiza ekspozycji danych?
Zakres zależy od celu i materiału startowego. Możemy badać publicznie dostępne informacje dotyczące osoby, organizacji, domeny, marki lub zestawu identyfikatorów, a następnie sprawdzać ich wzajemne korelacje.
Domeny i infrastruktura publiczna
Powiązania z domenami, subdomenami, certyfikatami, publicznymi rekordami i innymi elementami widocznymi bez uzyskiwania nieuprawnionego dostępu.
Dokumenty i metadane
Publicznie dostępne pliki i informacje opisowe, które mogą ujawniać role, nazewnictwo, strukturę lub inne dane wymagające oceny.
Profile i ślad cyfrowy
Korelacja ujawnionych danych z publicznymi profilami, wpisami, archiwalnymi treściami i innymi elementami śladu cyfrowego.
Źródło ekspozycji
Ocena, gdzie i w jakim kontekście informacja jest widoczna oraz czy można ustalić jej pochodzenie na podstawie dostępnego materiału.
Znaczenie operacyjne
Priorytetyzacja ekspozycji według jej potencjalnego znaczenia dla osoby lub organizacji, bez automatycznego utożsamiania widoczności z naruszeniem bezpieczeństwa.
// Zastosowanie
Kiedy analiza ekspozycji jest właściwym pierwszym krokiem?
Najczęściej wtedy, gdy klient zna fragment problemu — adres e-mail, domenę, dokument, profil, wzmiankę o wycieku lub publicznie ujawnioną informację — i chce ustalić, z czym jeszcze można ją wiarygodnie powiązać.
Ocena publicznej ekspozycji danych członka zarządu, eksperta lub innej osoby wymagającej zwiększonej ochrony informacji.
Inwentaryzacja widocznych identyfikatorów, dokumentów i publicznych powiązań wymagających uporządkowania.
Weryfikacja, czy publicznie dostępny materiał można powiązać z klientem i jakie elementy wymagają dalszej oceny.
Ustalenie publicznej ekspozycji mogącej stanowić jeden z elementów szerszego postępowania technicznego lub prawnego.
// Proces
Od pojedynczego identyfikatora do mapy ekspozycji.
Każde powiązanie musi wynikać z materiału. Nie zakładamy, że identyczny login, nazwisko czy adres e-mail automatycznie oznacza tę samą osobę lub źródło.
Zakres i identyfikatory
Ustalamy, jakie dane startowe można wykorzystać i jaki rezultat ma wspierać analizę.
Inwentaryzacja źródeł
Sprawdzamy legalnie dostępne miejsca, w których występują wskazane dane lub powiązane encje.
Korelacja i weryfikacja
Porównujemy identyfikatory, kontekst, chronologię i relacje oraz odrzucamy przypadkowe podobieństwa.
Ocena ekspozycji
Porządkujemy wynik według znaczenia, pewności przypisania, źródeł i rekomendowanego dalszego kierunku.
// Rezultat
Mapa ekspozycji zamiast nieuporządkowanej listy znalezisk.
Raport może zawierać zestawienie ujawnionych identyfikatorów, źródeł i powiązań, chronologię, ocenę pewności przypisania oraz rozdzielenie elementów istotnych od szumu informacyjnego.
Źródło i kontekst każdego istotnego elementu
Korelacje pomiędzy osobami, domenami i profilami
Ocena pewności przypisania
Priorytety dalszej weryfikacji lub reakcji
// Granice
OSINT ekspozycji to nie analiza urządzeń ani aktywne testowanie dostępu.
Nie testujemy ujawnionych haseł ani innych poświadczeń, nie logujemy się do cudzych kont i nie uzyskujemy dostępu do zamkniętych systemów. Analizujemy informacje dostępne legalnie lub materiał przekazany przez uprawnionego klienta.
Jeśli sprawa dotyczy włamania, zabezpieczenia urządzeń, badania logów lub reakcji na incydent, właściwym kierunkiem jest informatyka śledcza Security Legal →. Jeśli celem jest ocena całego śladu cyfrowego osoby lub organizacji, zobacz ślad cyfrowy i OPSEC →.
Ważne: Publiczna obecność informacji nie przesądza o tym, że doszło do naruszenia bezpieczeństwa. W raporcie rozdzielamy potwierdzoną ekspozycję od hipotez dotyczących jej źródła.
// Standard
Minimalizacja danych i weryfikacja każdego powiązania.
Zakres wyszukiwania ograniczamy do informacji uzasadnionych celem zlecenia. Kluczowe ustalenia dokumentujemy wraz ze źródłem, poziomem pewności i ograniczeniami.
// FAQ
Najczęstsze pytania przed analizą.
Na początku nie potrzebujemy pełnego zestawu danych. Wystarczy wskazać cel, przykładowy identyfikator lub materiał, który budzi wątpliwości.
Czy sprawdzacie, czy adres e-mail wystąpił w wycieku?
Możemy analizować legalnie dostępne informacje o ekspozycji adresu i jego powiązaniach. Nie testujemy poświadczeń i nie próbujemy uzyskać dostępu do kont.
Czy możecie sprawdzić domenę lub firmę?
Tak. Zakres może obejmować publicznie dostępne identyfikatory, dokumenty, profile i relacje związane z organizacją lub jej domenami.
Czy raport potwierdzi źródło wycieku?
Tylko wtedy, gdy dostępny materiał pozwala na wiarygodne ustalenie. W przeciwnym razie wskazujemy potwierdzoną ekspozycję, możliwe scenariusze i ograniczenia.
Czy analizujecie aktywny incydent cyberbezpieczeństwa?
Publiczna ekspozycja może być jednym z elementów sprawy, ale analiza urządzeń, logów, systemów i zabezpieczenie materiału technicznego należą do obszaru DFIR i reagowania na incydenty.
// Poufna konsultacja
Masz identyfikator, domenę lub informację o możliwej ekspozycji?
Opisz problem bez przekazywania na pierwszym etapie haseł ani innych poufnych poświadczeń. Ustalimy, czy właściwa jest analiza ekspozycji OSINT, śladu cyfrowego czy postępowanie techniczne.