Německá krajně pravicová strana AfD potvrdila únik dat u svého poskytovatele hostingu, který zapříčinil únik velkého množství dat ze stranických poštovních schránek. Podle reportáže Help Net Security bylo při útoku odcizeno přibližně 345 000 e-mailových adres. Tento případ je jasným příkladem úniku e-mailových dat u poskytovatele hostingu: škoda nevznikla tím, že by byly jeden po druhém prolomeny účty samotné strany, ale prostřednictvím společnosti, která stojí pod nimi.

Dostupný zdrojový materiál je zatím stručný, takže mnoho podrobností zůstává nepotvrzených. Tento článek se drží toho, co bylo reportováno, a zaměřuje se na to, co incident vypovídá o tom, jak jsou e-maily ukládány a kdo se k nim může dostat.

Co bylo odhaleno při úniku u poskytovatele hostingu AfD

Podle zprávy se únik týkal poskytovatele hostingu, kterého AfD využívá, a zahrnoval velké množství dat ze stranických poštovních schránek. Uváděný údaj je přibližně 345 000 e-mailových adres.

Stojí za to oddělit dva body:

  • E-mailové adresy. Jde o kontaktní údaje osob spojených s poštovními schránkami, což mohou být členové strany, zaměstnanci a kdokoli, kdo si s nimi dopisoval.
  • Data poštovních schránek. Reportáž popisuje velké množství dat ze samotných poštovních schránek. Shrnutí nespecifikuje, které konkrétní obsahy zpráv nebo přílohy byly zahrnuty, takže čtenáři by neměli předpokládat více, než bylo potvrzeno.

AfD únik potvrdila, ale nemáme žádné další ověřené podrobnosti o tom, jak se útočníci dostali dovnitř, kdy k tomu došlo ani jak byla data použita nebo distribuována. V těchto bodech nebudeme spekulovat.

Jak se z poskytovatele hostingu třetí strany stane jediný bod selhání

Většina lidí si zabezpečení e-mailu představuje jako osobní kontrolní seznam: silné heslo, dvoufázové ověření, opatrné klikání. Tyto kroky jsou důležité. Chrání ale vaše přihlášení, ne server, kde jsou vaše zprávy uloženy.

Když organizace využívá pro svůj e-mail poskytovatele hostingu, tento poskytovatel obvykle provozuje infrastrukturu, která uchovává poštovní schránky pro mnoho účtů. Pokud útočníci kompromitují hostitele, mohou se dostat k datům hromadně, aniž by kdy museli hádat heslo jednotlivého uživatele. Proto je zde tento úhel pohledu tak důležitý: organizace může dělat mnoho věcí správně a přesto být vystavena riziku kvůli dodavateli.

Tento vzorec není jedinečný pro politické organizace. Jakýkoli podnik, nezisková organizace nebo jednotlivec, který se spoléhá na outsourcovaný e-mailový hosting, sdílí stejné strukturální riziko. Některé praktické důsledky:

  • Koncentrace dat. Jeden kompromitovaný poskytovatel může znamenat mnoho současně odhalených poštovních schránek.
  • Omezená viditelnost. Zákazníci často nemohou vidět, jak hostitel ukládá, segmentuje nebo monitoruje jejich data.
  • Mezery ve sdílené odpovědnosti. Zákazník může předpokládat, že hostitel zajišťuje bezpečnost, zatímco hostitel předpokládá, že zákazník zajišťuje hygienu přístupu.

Dotazovat se dodavatelů na jejich bezpečnostní postupy, uchovávání dat a závazky ohledně oznámení o incidentech je rozumným krokem pro každou organizaci a stojí za to jej učinit před incidentem, nikoli po něm.

Co uniklé e-mailové adresy znamenají pro riziko phishingu

E-mailová adresa se může zdát jako informace s nízkou hodnotou, ale velký seznam ověřených, aktivních adres je pro podvodníky užitečný. Adresy spojené s konkrétní organizací jsou obzvláště cenné, protože útočníkům umožňují vytvářet zprávy, které vypadají relevantně pro příjemce.

Pokud byl odebrán také obsah poštovních schránek, riziko roste. Skutečné předměty zpráv, jména a vlákna konverzací činí phishingové zprávy mnohem přesvědčivějšími. Z dostupné reportáže nemůžeme říci, kolik obsahu zpráv bylo odhaleno, ale každý, kdo může být postižen, by se měl připravit na cílené, uvěřitelné zprávy odkazující na skutečné kontakty nebo témata.

Mezi běžné následné taktiky po úniku kontaktních údajů patří:

  • Falešné e-maily pro obnovení hesla nebo ověření účtu
  • Zprávy vydávající se za kolegy, organizace nebo služby
  • Pokusy o vydírání tvrdící, že drží citlivé informace

Stejná dynamika platí i pro další úniky kontaktních údajů. Naše zpravodajství o úniku dat Napoleon Perdis, při kterém unikly údaje přibližně 340 000 zákazníků, ukazuje, jak se ze seznamu odhalených jmen a adres stane příležitost pro phishing, i když nejsou zapojena žádná hesla.

Co to znamená pro vás

Nemusíte být členem AfD ani zákazníkem tohoto poskytovatele, aby se vás toto poučení týkalo. Pokud si dopisujete s někým, jehož e-mail sídlí na infrastruktuře třetí strany, některé vaše zprávy a vaše adresa mohou být uloženy někde, co nekontrolujete.

Pro lidi, kteří mohou být postiženi tímto konkrétním únikem, je prioritou ostražitost. K neočekávaným zprávám přistupujte s podezřením, zejména k těm, které vytvářejí naléhavost nebo odkazují na předchozí korespondenci. Pro všechny ostatní je poučením omezit, co vám jeden únik může způsobit.

Jak chránit svou schránku po úniku u poskytovatele

Bezpečnost poskytovatele nemůžete opravit, ale můžete omezit následky:

  1. Zkontrolujte, zda se vaše adresa objevuje ve známých únicích. Použijte důvěryhodnou službu oznámení o únicích a vyhledejte e-mailové adresy, které používáte nejčastěji.
  2. Používejte jedinečná hesla. Správce hesel to činí praktickým, takže únik u jedné služby nemůže odemknout jinou.
  3. Zapněte dvoufázové ověření. Kde je to možné, upřednostněte autentizační aplikaci nebo hardwarový klíč před SMS.
  4. Buďte skeptičtí k neočekávaným zprávám. Neklikejte na odkazy ani neotvírejte přílohy od odesílatelů, které nemůžete ověřit. Místo toho přejděte přímo na webovou stránku služby.
  5. Omezte citlivý obsah v e-mailu. Vyhýbejte se uchovávání hesel, skenů dokladů nebo jiných citlivých dokumentů ve starých zprávách a smažte, co již nepotřebujete.
  6. Zvažte oddělené adresy. Používání různých adres pro různé účely usnadňuje zjistit, odkud únik pochází, a omezit škody.

Klíčové poznatky

Incident AfD je připomínkou, že únik e-mailových dat u poskytovatele hostingu může odhalit poštu bez ohledu na to, jak pečlivě jsou jednotlivé účty zabezpečeny. Zkontrolujte své adresy vůči známým databázím úniků, používejte jedinečná hesla a zapněte dvoufázové ověření ještě dnes. Pokud byly vaše kontaktní údaje odhaleny, kroky popsané v našem článku o úniku dat Napoleon Perdis nabízejí užitečnou paralelu pro to, co dělat dál. Tento příběh aktualizujeme, pokud se objeví další potvrzené podrobnosti.