Германската крайнодясна партия AfD потвърди за нарушение на сигурността на данни при своя хостинг доставчик, довело до изтичане на големи обеми данни от партийни пощенски кутии. Според репортаж на Help Net Security приблизително 345 000 имейл адреса са били откраднати при атаката. Историята е ясен пример за нарушение на сигурността на имейл данни при хостинг доставчик: щетата не е дошла от това, че собствените акаунти на партията са били разбивани един по един, а от компания, стояща под тях.
Наличният до момента изходен материал е кратък, така че много подробности остават непотвърдени. Тази публикация се придържа към това, което е било съобщено, и се фокусира върху това какво учи инцидентът за начина, по който се съхранява имейл и кой може да достигне до него.
Какво беше изложено при нарушението на AfD при хостинг доставчика
Според доклада нарушението е засегнало хостинг доставчика, използван от AfD, а изтичането е включвало големи обеми данни от партийни пощенски кутии. Посочената цифра е около 345 000 имейл адреса.
Две точки заслужават да бъдат разграничени:
- Имейл адреси. Това са данните за контакт на хора, свързани с пощенските кутии, които може да включват партийни членове, служители и всеки, който е кореспондирал с тях.
- Данни от пощенските кутии. Репортажът описва големи обеми данни от самите пощенски кутии. Резюмето не уточнява точно кое съдържание на съобщения или прикачени файлове е било включено, така че читателите следва да избягват предположения отвъд потвърденото.
AfD потвърди нарушението, но нямаме допълнителни проверени подробности за това как нападателите са проникнали, кога се е случило или как данните са били използвани или разпространени. Няма да гадаем по тези въпроси.
Как един хостинг доставчик на трета страна се превръща в единична точка на отказ
Повечето хора мислят за сигурността на имейла като за личен контролен списък: силна парола, двуфакторно удостоверяване, внимателно кликане. Тези стъпки са важни. Но те защитават вашия вход, а не сървъра, където се съхраняват вашите съобщения.
Когато една организация използва хостинг доставчик за своя имейл, този доставчик обикновено управлява инфраструктурата, която съхранява пощенски кутии за много акаунти. Ако нападателите компрометират хостинга, те може да успеят да достигнат до данни в големи обеми, без изобщо да се налага да отгатват паролата на отделен потребител. Ето защо ъгълът тук е толкова важен: една организация може да направи много неща правилно и въпреки това да бъде изложена заради доставчик.
Този модел не е уникален за политическите организации. Всеки бизнес, неправителствена организация или физическо лице, което разчита на възложен на външен доставчик имейл хостинг, споделя същия структурен риск. Някои практически последици:
- Концентрация на данни. Един компрометиран доставчик може да означава много пощенски кутии, изложени наведнъж.
- Ограничена видимост. Клиентите често не могат да видят как хостингът съхранява, сегментира или наблюдава техните данни.
- Пропуски в споделената отговорност. Клиентът може да предполага, че хостингът се занимава със сигурността, докато хостингът предполага, че клиентът се занимава с хигиената на достъпа.
Запитването на доставчиците за техните практики за сигурност, запазване на данни и ангажименти за уведомяване при нарушение е разумна стъпка за всяка организация и си струва да се направи преди инцидент, а не след него.
Какво означават изтеклите имейл адреси за риска от фишинг
Един имейл адрес може да изглежда като информация с ниска стойност, но голям списък с проверени, активни адреси е полезен за измамниците. Адресите, свързани с конкретна организация, са особено ценни, защото позволяват на нападателите да създават съобщения, които изглеждат уместни за получателя.
Ако е било взето и съдържание на пощенски кутии, рискът нараства. Реалните теми, имена и нишки от разговори правят фишинг съобщенията много по-убедителни. Не можем да кажем от наличния репортаж колко съдържание на съобщения е било изложено, но всеки потенциално засегнат следва да се подготви за целенасочени, правдоподобни съобщения, които се позовават на реални контакти или теми.
Често срещани последващи тактики след изтичане на данни за контакт включват:
- Фалшиви имейли за нулиране на парола или проверка на акаунт
- Съобщения, представящи се за колеги, организации или услуги
- Опити за изнудване, твърдящи, че разполагат с чувствителна информация
Същата динамика се прилага и при други изтичания на данни за контакт. Нашето отразяване на нарушението при Napoleon Perdis, което изложи данните на около 340 000 клиенти, показва как един списък с изложени имена и адреси се превръща във възможност за фишинг, дори когато не са замесени пароли.
Какво означава това за вас
Не е нужно да сте член на AfD или клиент на този хостинг, за да се отнася за вас урокът. Ако кореспондирате с някого, чийто имейл се намира на инфраструктура на трета страна, някои от вашите съобщения и вашият адрес може да се съхраняват някъде, което не контролирате.
За хората, които може да са засегнати от това конкретно нарушение, приоритетът е бдителност. Отнасяйте се с подозрение към неочаквани съобщения, особено тези, които създават усещане за спешност или се позовават на минала кореспонденция. За всички останали изводът е да намалите какво може да ви причини едно единствено изтичане.
Как да защитите входящата си кутия след нарушение при доставчик
Не можете да поправите сигурността на доставчика, но можете да ограничите последствията:
- Проверете дали вашият адрес се появява в известни нарушения. Използвайте надеждна услуга за уведомяване за нарушения и потърсете имейл адресите, които използвате най-често.
- Използвайте уникални пароли. Мениджърът на пароли прави това практично, така че изтичане при една услуга да не може да отключи друга.
- Включете двуфакторно удостоверяване. Предпочитайте приложение за удостоверяване или хардуерен ключ пред SMS, където е възможно.
- Бъдете скептични към неочаквани съобщения. Не кликвайте на връзки и не отваряйте прикачени файлове от податели, които не можете да проверите. Вместо това отидете директно на уебсайта на услугата.
- Ограничете чувствителното съдържание в имейла. Избягвайте да съхранявате пароли, сканирани документи за самоличност или други чувствителни документи в стари съобщения и изтривайте това, което вече не ви е нужно.
- Обмислете отделни адреси. Използването на различни адреси за различни цели улеснява разпознаването откъде е произлязло дадено изтичане и ограничаването на щетата.
Ключови изводи
Инцидентът с AfD е напомняне, че нарушение на сигурността на имейл данни при хостинг доставчик може да изложи пощата, независимо колко внимателно са защитени отделните акаунти. Проверете вашите адреси в известни бази данни с нарушения, използвайте уникални пароли и включете двуфакторно удостоверяване още днес. Ако вашите данни за контакт са били изложени, стъпките, описани в нашата статия за нарушението при Napoleon Perdis, предлагат полезна паралел за това какво да направите след това. Ще актуализираме тази история, ако се появят повече потвърдени подробности.
