Παραβίαση στο φιλοξενητή της AfD διαρρέει 345.000 διευθύνσεις email

Το ακροδεξιό γερμανικό κόμμα AfD επιβεβαίωσε παραβίαση δεδομένων στον πάροχο φιλοξενίας του, η οποία διέρρευσε μεγάλο όγκο δεδομένων από γραμματοκιβώτια του κόμματος. Σύμφωνα με ρεπορτάζ του Help Net Security, περίπου 345.000 διευθύνσεις email κλάπηκαν στην επίθεση. Η ιστορία είναι ένα ξεκάθαρο παράδειγμα παραβίασης δεδομένων email σε πάροχο φιλοξενίας: η ζημιά δεν προήλθε από το σπάσιμο των λογαριασμών του ίδιου του κόμματος έναν προς έναν, αλλά από μια εταιρεία που βρίσκεται από κάτω τους.

Το υλικό πηγής που είναι διαθέσιμο μέχρι στιγμής είναι σύντομο, επομένως πολλές λεπτομέρειες παραμένουν αβεβαίωτες. Αυτό το άρθρο περιορίζεται σε ό,τι έχει αναφερθεί και εστιάζει σε ό,τι διδάσκει το περιστατικό σχετικά με το πώς αποθηκεύεται το email και ποιος μπορεί να το προσεγγίσει.

Τι εκτέθηκε στην παραβίαση του φιλοξενητή της AfD

Σύμφωνα με το ρεπορτάζ, η παραβίαση επηρέασε τον πάροχο φιλοξενίας που χρησιμοποιεί η AfD, και η διαρροή περιλάμβανε μεγάλο όγκο δεδομένων από γραμματοκιβώτια του κόμματος. Το νούμερο που αναφέρεται είναι περίπου 345.000 διευθύνσεις email.

Αξίζει να διαχωρίσουμε δύο σημεία:

• Διευθύνσεις email. Πρόκειται για τα στοιχεία επικοινωνίας ανθρώπων που συνδέονται με τα γραμματοκιβώτια, τα οποία θα μπορούσαν να περιλαμβάνουν μέλη του κόμματος, προσωπικό και οποιονδήποτε αλληλογραφούσε μαζί τους.
• Δεδομένα γραμματοκιβωτίων. Το ρεπορτάζ περιγράφει μεγάλο όγκο δεδομένων από τα ίδια τα γραμματοκιβώτια. Η σύνοψη δεν προσδιορίζει ακριβώς ποια περιεχόμενα μηνυμάτων ή συνημμένα περιλήφθηκαν, επομένως οι αναγνώστες θα πρέπει να αποφεύγουν να υποθέτουν περισσότερα από όσα έχουν επιβεβαιωθεί.

Η AfD έχει επιβεβαιώσει την παραβίαση, αλλά δεν έχουμε περαιτέρω επαληθευμένες λεπτομέρειες για το πώς μπήκαν οι επιτιθέμενοι, πότε συνέβη ή πώς έχουν χρησιμοποιηθεί ή διανεμηθεί τα δεδομένα. Δεν θα κάνουμε εικασίες για αυτά τα σημεία.

Πώς ένας τρίτος φιλοξενητής γίνεται ένα σημείο αστοχίας

Οι περισσότεροι άνθρωποι σκέφτονται την ασφάλεια του email ως μια προσωπική λίστα ελέγχου: έναν ισχυρό κωδικό πρόσβασης, έλεγχο ταυτότητας δύο παραγόντων, προσεκτικά κλικ. Αυτά τα βήματα έχουν σημασία. Αλλά προστατεύουν τη σύνδεσή σας, όχι τον διακομιστή όπου αποθηκεύονται τα μηνύματά σας.

Όταν ένας οργανισμός χρησιμοποιεί έναν πάροχο φιλοξενίας για το email του, ο πάροχος αυτός συνήθως διαχειρίζεται την υποδομή που φιλοξενεί γραμματοκιβώτια για πολλούς λογαριασμούς. Αν οι επιτιθέμενοι παραβιάσουν τον φιλοξενητή, μπορεί να μπορέσουν να προσεγγίσουν δεδομένα μαζικά, χωρίς ποτέ να χρειαστεί να μαντέψουν τον κωδικό πρόσβασης ενός μεμονωμένου χρήστη. Γι' αυτό η οπτική γωνία εδώ είναι τόσο σημαντική: ένας οργανισμός μπορεί να κάνει πολλά σωστά και παρ' όλα αυτά να εκτεθεί εξαιτίας ενός προμηθευτή.

Αυτό το μοτίβο δεν είναι μοναδικό για πολιτικούς οργανισμούς. Κάθε επιχείρηση, μη κερδοσκοπικός οργανισμός ή ιδιώτης που βασίζεται σε εξωτερική φιλοξενία email μοιράζεται τον ίδιο δομικό κίνδυνο. Μερικές πρακτικές συνέπειες:

• Συγκέντρωση δεδομένων. Ένας παραβιασμένος πάροχος μπορεί να σημαίνει πολλά γραμματοκιβώτια εκτεθειμένα ταυτόχρονα.
• Περιορισμένη ορατότητα. Οι πελάτες συχνά δεν μπορούν να δουν πώς ο φιλοξενητής αποθηκεύει, τμηματοποιεί ή παρακολουθεί τα δεδομένα τους.
• Κενά κοινής ευθύνης. Ο πελάτης μπορεί να υποθέτει ότι ο φιλοξενητής χειρίζεται την ασφάλεια, ενώ ο φιλοξενητής υποθέτει ότι ο πελάτης χειρίζεται την υγιεινή πρόσβασης.

Το να ρωτάτε τους προμηθευτές για τις πρακτικές ασφαλείας τους, τη διατήρηση δεδομένων και τις δεσμεύσεις ειδοποίησης για παραβιάσεις είναι ένα λογικό βήμα για κάθε οργανισμό, και αξίζει να γίνεται πριν από ένα περιστατικό παρά μετά.

Τι σημαίνουν οι διαρρεύσαντες διευθύνσεις email για τον κίνδυνο phishing

Μια διεύθυνση email μπορεί να φαίνεται ως πληροφορία χαμηλής αξίας, αλλά μια μεγάλη λίστα επαληθευμένων, ενεργών διευθύνσεων είναι χρήσιμη για απατεώνες. Οι διευθύνσεις που συνδέονται με έναν συγκεκριμένο οργανισμό είναι ιδιαίτερα πολύτιμες, επειδή επιτρέπουν στους επιτιθέμενους να δημιουργούν μηνύματα που φαίνονται σχετικά για τον παραλήπτη.

Αν λήφθηκε επίσης περιεχόμενο γραμματοκιβωτίων, ο κίνδυνος αυξάνεται. Πραγματικές γραμμές θέματος, ονόματα και νήματα συνομιλιών κάνουν τα μηνύματα phishing πολύ πιο πειστικά. Δεν μπορούμε να πούμε από το διαθέσιμο ρεπορτάζ πόσο περιεχόμενο μηνυμάτων εκτέθηκε, αλλά οποιοσδήποτε δυνητικά επηρεαζόμενος θα πρέπει να προετοιμαστεί για στοχευμένα, πιστευτά μηνύματα που αναφέρονται σε πραγματικές επαφές ή θέματα.

Συνήθεις τακτικές που ακολουθούν μετά από διαρροή στοιχείων επικοινωνίας περιλαμβάνουν:

• Ψεύτικα email επαναφοράς κωδικού πρόσβασης ή επαλήθευσης λογαριασμού
• Μηνύματα που υποδύονται συναδέλφους, οργανισμούς ή υπηρεσίες
• Απόπειρες εκβιασμού που ισχυρίζονται ότι κατέχουν ευαίσθητες πληροφορίες

Η ίδια δυναμική ισχύει και για άλλες διαρροές στοιχείων επικοινωνίας. Η κάλυψή μας για την παραβίαση της Napoleon Perdis, που εξέθεσε στοιχεία περίπου 340.000 πελατών, δείχνει πώς μια λίστα εκτεθειμένων ονομάτων και διευθύνσεων γίνεται ευκαιρία phishing ακόμη και όταν δεν εμπλέκονται κωδικοί πρόσβασης.

Τι σημαίνει αυτό για εσάς

Δεν χρειάζεται να είστε μέλος της AfD ή πελάτης αυτού του φιλοξενητή για να ισχύει το δίδαγμα. Αν αλληλογραφείτε με οποιονδήποτε του οποίου το email βρίσκεται σε υποδομή τρίτου, μερικά από τα μηνύματά σας και η διεύθυνσή σας μπορεί να είναι αποθηκευμένα κάπου που δεν ελέγχετε.

Για ανθρώπους που μπορεί να επηρεάζονται από αυτή τη συγκεκριμένη παραβίαση, η προτεραιότητα είναι η επαγρύπνηση. Αντιμετωπίστε τα απροσδόκητα μηνύματα με καχυποψία, ειδικά εκείνα που δημιουργούν επείγουσα ανάγκη ή αναφέρονται σε προηγούμενη αλληλογραφία. Για όλους τους άλλους, το συμπέρασμα είναι να μειώσετε τι μπορεί να σας κάνει μια μεμονωμένη διαρροή.

Πώς να προστατεύσετε τα εισερχόμενά σας μετά από παραβίαση παρόχου

Δεν μπορείτε να διορθώσετε την ασφάλεια ενός παρόχου, αλλά μπορείτε να περιορίσετε τις συνέπειες:

1. Ελέγξτε αν η διεύθυνσή σας εμφανίζεται σε γνωστές παραβιάσεις. Χρησιμοποιήστε μια αξιόπιστη υπηρεσία ειδοποίησης παραβιάσεων και αναζητήστε τις διευθύνσεις email που χρησιμοποιείτε περισσότερο.
2. Χρησιμοποιήστε μοναδικούς κωδικούς πρόσβασης. Ένας διαχειριστής κωδικών πρόσβασης το κάνει πρακτικό, ώστε μια διαρροή σε μια υπηρεσία να μην μπορεί να ξεκλειδώσει μια άλλη.
3. Ενεργοποιήστε τον έλεγχο ταυτότητας δύο παραγόντων. Προτιμήστε μια εφαρμογή authenticator ή ένα κλειδί υλικού αντί για SMS όπου είναι δυνατόν.
4. Να είστε δύσπιστοι απέναντι σε απροσδόκητα μηνύματα. Μην κάνετε κλικ σε συνδέσμους ή μην ανοίγετε συνημμένα από αποστολείς που δεν μπορείτε να επαληθεύσετε. Πηγαίνετε απευθείας στον ιστότοπο μιας υπηρεσίας αντί.
5. Περιορίστε το ευαίσθητο περιεχόμενο στο email. Αποφύγετε να διατηρείτε κωδικούς πρόσβασης, σαρώσεις ταυτότητας ή άλλα ευαίσθητα έγγραφα σε παλιά μηνύματα, και διαγράψτε ό,τι δεν χρειάζεστε πλέον.
6. Σκεφτείτε ξεχωριστές διευθύνσεις. Η χρήση διαφορετικών διευθύνσεων για διαφορετικούς σκοπούς διευκολύνει τον εντοπισμό της προέλευσης μιας διαρροής και τον περιορισμό της ζημιάς.

Βασικά συμπεράσματα

Το περιστατικό της AfD είναι μια υπενθύμιση ότι μια παραβίαση δεδομένων email σε πάροχο φιλοξενίας μπορεί να εκθέσει την αλληλογραφία ανεξάρτητα από το πόσο προσεκτικά ασφαλίζονται οι μεμονωμένοι λογαριασμοί. Ελέγξτε τις διευθύνσεις σας σε γνωστές βάσεις δεδομένων παραβιάσεων, χρησιμοποιήστε μοναδικούς κωδικούς πρόσβασης και ενεργοποιήστε τον έλεγχο ταυτότητας δύο παραγόντων σήμερα. Αν τα στοιχεία επικοινωνίας σας έχουν εκτεθεί, τα βήματα που περιγράφονται στο άρθρο μας για την παραβίαση της Napoleon Perdis προσφέρουν ένα χρήσιμο παράλληλο για το τι να κάνετε στη συνέχεια. Θα ενημερώσουμε αυτή την ιστορία αν προκύψουν περισσότερες επιβεβαιωμένες λεπτομέρειες.