Saksan äärioikeistolainen puolue AfD on vahvistanut tietomurron hosting-palveluntarjoajassaan, jonka seurauksena puolueen postilaatikoista vuoti suuria määriä tietoja. Help Net Securityn raportin mukaan hyökkäyksessä varastettiin noin 345 000 sähköpostiosoitetta. Tapaus on selkeä esimerkki hosting-palveluntarjoajan sähköpostitietojen tietomurrosta: vahinko ei syntynyt siitä, että puolueen omia tilejä olisi murrettu yksi kerrallaan, vaan siitä, että niiden alapuolella toimiva yritys joutui hyökkäyksen kohteeksi.
Toistaiseksi saatavilla oleva lähdemateriaali on niukkaa, joten monet yksityiskohdat ovat yhä vahvistamattomia. Tässä artikkelissa pysytään siinä, mikä on raportoitu, ja keskitytään siihen, mitä tapaus opettaa sähköpostin säilyttämisestä ja siitä, kuka siihen pääsee käsiksi.
Mitä AfD:n hosting-tietomurrossa paljastui
Raportin mukaan tietomurto koski AfD:n käyttämää hosting-palveluntarjoajaa, ja vuoto sisälsi suuria määriä tietoja puolueen postilaatikoista. Mainittu luku on noin 345 000 sähköpostiosoitetta.
Kaksi seikkaa kannattaa erottaa toisistaan:
- Sähköpostiosoitteet. Nämä ovat postilaatikoihin liittyvien henkilöiden yhteystietoja, joihin voi kuulua puolueen jäseniä, henkilökuntaa ja kaikki, jotka ovat olleet heihin yhteydessä.
- Postilaatikkotiedot. Raportointi kuvaa suuria määriä tietoja itse postilaatikoista. Yhteenvedossa ei täsmennetä, mitkä viestien sisällöt tai liitteet olivat mukana, joten lukijoiden ei tulisi olettaa enempää kuin on vahvistettu.
AfD on vahvistanut tietomurron, mutta meillä ei ole muita vahvistettuja yksityiskohtia siitä, miten hyökkääjät pääsivät sisään, milloin se tapahtui tai miten tietoja on käytetty tai levitetty. Emme arvaile näitä seikkoja.
Miten kolmannen osapuolen hostingista tulee yksittäinen vikapiste
Useimmat ihmiset ajattelevat sähköpostin tietoturvaa henkilökohtaisena tarkistuslistana: vahva salasana, kaksivaiheinen tunnistautuminen, huolellinen klikkailu. Nämä vaiheet ovat tärkeitä. Mutta ne suojaavat kirjautumistasi, eivät palvelinta, jossa viestisi säilytetään.
Kun organisaatio käyttää sähköpostiinsa hosting-palveluntarjoajaa, kyseinen palveluntarjoaja yleensä ylläpitää infrastruktuuria, joka sisältää postilaatikoita monille tileille. Jos hyökkääjät murtautuvat palveluntarjoajaan, he voivat mahdollisesti päästä käsiksi tietoihin massoittain ilman, että heidän koskaan tarvitsee arvata yksittäisen käyttäjän salasanaa. Siksi tämä näkökulma on niin tärkeä: organisaatio voi tehdä monta asiaa oikein ja olla silti vaarassa toimittajan vuoksi.
Tämä kaava ei ole ainutlaatuinen poliittisille organisaatioille. Jokainen yritys, voittoa tavoittelematon yhteisö tai yksityishenkilö, joka nojaa ulkoistettuun sähköpostihostaukseen, jakaa saman rakenteellisen riskin. Joitakin käytännön seurauksia:
- Tietojen keskittyminen. Yksi murrettu palveluntarjoaja voi tarkoittaa monien postilaatikoiden paljastumista kerralla.
- Rajallinen näkyvyys. Asiakkaat eivät usein näe, miten palveluntarjoaja säilyttää, segmentoi tai valvoo heidän tietojaan.
- Jaetun vastuun puutteet. Asiakas saattaa olettaa, että palveluntarjoaja hoitaa tietoturvan, kun taas palveluntarjoaja olettaa, että asiakas huolehtii pääsyn hygieniasta.
Toimittajilta kysyminen heidän tietoturvakäytännöistään, tietojen säilytyksestä ja tietomurtoilmoitusvelvoitteistaan on kohtuullinen toimenpide kaikille organisaatioille, ja se kannattaa tehdä ennen tapahtumaa eikä sen jälkeen.
Mitä vuotaneet sähköpostiosoitteet tarkoittavat tietojenkalasteluriskille
Sähköpostiosoite saattaa vaikuttaa vähäarvoiselta tiedolta, mutta suuri luettelo vahvistetuista, aktiivisista osoitteista on hyödyllinen huijareille. Tiettyyn organisaatioon liittyvät osoitteet ovat erityisen arvokkaita, koska niiden avulla hyökkääjät voivat laatia viestejä, jotka vaikuttavat vastaanottajan kannalta merkityksellisiltä.
Jos myös postilaatikoiden sisältöä on viety, riski kasvaa. Todelliset aiherivit, nimet ja keskusteluketjut tekevät tietojenkalasteluviesteistä paljon vakuuttavampia. Emme voi saatavilla olevan raportoinnin perusteella sanoa, kuinka paljon viestisisältöä paljastui, mutta kaikkien mahdollisesti asianomaisten tulisi varautua kohdennettuihin, uskottaviin viesteihin, jotka viittaavat todellisiin yhteystietoihin tai aiheisiin.
Yhteystietojen vuodon jälkeen yleisiä jatkotoimenpiteitä ovat muun muassa:
- Väärennetyt salasanan palautus- tai tilin vahvistusviestit
- Viestit, joissa esiinnytään kollegoina, organisaatioina tai palveluina
- Kiristysyritykset, joissa väitetään olevan hallussa arkaluontoisia tietoja
Sama dynamiikka pätee muihinkin yhteystietojen vuotoihin. Artikkelimme Napoleon Perdis -tietomurrosta, joka paljasti noin 340 000 asiakkaan tiedot, osoittaa, miten luettelo paljastuneista nimistä ja osoitteista muuttuu tietojenkalastelumahdollisuudeksi, vaikka salasanoja ei olisi mukana.
Mitä tämä tarkoittaa sinulle
Sinun ei tarvitse olla AfD:n jäsen tai tämän palveluntarjoajan asiakas, jotta opetus koskee sinua. Jos olet kirjeenvaihdossa jonkun kanssa, jonka sähköposti sijaitsee kolmannen osapuolen infrastruktuurissa, osa viesteistäsi ja osoitteestasi saattaa olla tallennettuna jossain, mitä et hallitse.
Ihmisille, joita tämä tietty tietomurto saattaa koskea, etusijalla on valppaus. Suhtaudu odottamattomiin viesteihin epäluuloisesti, erityisesti niihin, jotka luovat kiireellisyyden tunnetta tai viittaavat aiempaan kirjeenvaihtoon. Kaikille muille opetus on vähentää sitä, mitä yksittäinen vuoto voi sinulle tehdä.
Miten suojata postilaatikkosi palveluntarjoajan tietomurron jälkeen
Et voi korjata palveluntarjoajan tietoturvaa, mutta voit rajoittaa seurauksia:
- Tarkista, esiintyykö osoitteesi tunnetuissa tietomurroissa. Käytä luotettavaa tietomurtoilmoituspalvelua ja hae sähköpostiosoitteita, joita käytät eniten.
- Käytä yksilöllisiä salasanoja. Salasananhallintaohjelma tekee tästä käytännöllistä, jotta vuoto yhdessä palvelussa ei voi avata toista.
- Ota kaksivaiheinen tunnistautuminen käyttöön. Suosi todentamissovellusta tai laitteistopohjaista avainta SMS:n sijaan mahdollisuuksien mukaan.
- Suhtaudu epäluuloisesti odottamattomiin viesteihin. Älä klikkaa linkkejä tai avaa liitteitä lähettäjiltä, joita et voi vahvistaa. Siirry sen sijaan suoraan palvelun verkkosivustolle.
- Rajoita arkaluontoista sisältöä sähköpostissa. Vältä salasanojen, henkilötodistusten skannausten tai muiden arkaluontoisten asiakirjojen säilyttämistä vanhoissa viesteissä ja poista se, mitä et enää tarvitse.
- Harkitse erillisiä osoitteita. Erilaisten osoitteiden käyttäminen eri tarkoituksiin helpottaa sen havaitsemista, mistä vuoto on peräisin, ja vahinkojen rajaamista.
Keskeiset opetukset
AfD:n tapaus muistuttaa, että hosting-palveluntarjoajan sähköpostitietojen tietomurto voi paljastaa postin riippumatta siitä, kuinka huolellisesti yksittäiset tilit on suojattu. Tarkista osoitteesi tunnettuja tietomurtoja vastaan, käytä yksilöllisiä salasanoja ja ota kaksivaiheinen tunnistautuminen käyttöön jo tänään. Jos yhteystietosi ovat paljastuneet, Napoleon Perdis -tietomurtoartikkelissamme kuvatut vaiheet tarjoavat hyödyllisen vertailukohdan siihen, mitä seuraavaksi kannattaa tehdä. Päivitämme tätä juttua, jos vahvistettuja lisätietoja ilmenee.
