Njemačka krajnje desna stranka AfD potvrdila je povredu podataka kod svog pružatelja hostinga koja je dovela do curenja velike količine podataka iz stranačkih poštanskih sandučića. Prema izvješću Help Net Securityja, otprilike 345.000 e-mail adresa ukradeno je u napadu. Priča je jasan primjer povrede podataka o e-pošti kod pružatelja hostinga: šteta nije nastala tako što su stranački računi razbijeni jedan po jedan, već zbog tvrtke koja stoji ispod njih.

Dostupni izvorni materijal zasad je kratak, pa mnogi detalji ostaju nepotvrđeni. Ovaj se članak drži onoga što je objavljeno i usredotočuje se na to što incident govori o tome kako se e-pošta pohranjuje i tko joj može pristupiti.

Što je otkriveno u AfD-ovoj povredi hostinga

Prema izvješću, povreda je zahvatila pružatelja hostinga kojeg koristi AfD, a curenje je uključivalo velike količine podataka iz stranačkih poštanskih sandučića. Navedena brojka je oko 345.000 e-mail adresa.

Dvije je stvari vrijedno razlučiti:

  • E-mail adrese. To su podaci za kontakt osoba povezanih s poštanskim sandučićima, što može uključivati članove stranke, osoblje i sve koji su s njima dopisivali.
  • Podaci iz poštanskih sandučića. Izvješće opisuje velike količine podataka iz samih sandučića. Sažetak ne navodi točno koji su sadržaji poruka ili privitci bili uključeni, pa čitatelji ne bi trebali pretpostavljati više od onoga što je potvrđeno.

AfD je potvrdio povredu, ali nemamo daljnjih provjerenih detalja o tome kako su napadači ušli, kada se to dogodilo ili kako su podaci iskorišteni ili distribuirani. Nećemo nagađati o tim točkama.

Kako treća strana koja pruža hosting postaje jedinstvena točka kvara

Većina ljudi sigurnost e-pošte doživljava kao osobni popis za provjeru: jaka lozinka, dvofaktorska autentifikacija, pažljivo klikanje. Ti su koraci važni. No oni štite vašu prijavu, a ne poslužitelj na kojem su vaše poruke pohranjene.

Kada organizacija koristi pružatelja hostinga za svoju e-poštu, taj pružatelj obično upravlja infrastrukturom koja drži poštanske sandučiće za mnoge račune. Ako napadači kompromitiraju host, mogli bi dosegnuti podatke u velikim količinama, a da pritom nikada ne moraju pogoditi lozinku pojedinog korisnika. Zato je ovaj kut toliko važan: organizacija može mnogo toga napraviti ispravno i ipak biti izložena zbog dobavljača.

Taj obrazac nije jedinstven za političke organizacije. Svaki posao, neprofitna organizacija ili pojedinac koji se oslanja na vanjski hosting e-pošte dijeli isti strukturni rizik. Neke praktične posljedice:

  • Koncentracija podataka. Jedan kompromitirani pružatelj može značiti mnogo izloženih poštanskih sandučića odjednom.
  • Ograničena vidljivost. Korisnici često ne mogu vidjeti kako host pohranjuje, segmentira ili nadzire njihove podatke.
  • Praznine u podijeljenoj odgovornosti. Korisnik može pretpostaviti da host upravlja sigurnošću, dok host pretpostavlja da korisnik upravlja higijenom pristupa.

Pitati dobavljače o njihovim sigurnosnim praksama, zadržavanju podataka i obvezama obavještavanja o povredama razuman je korak za svaku organizaciju, i to je vrijedno učiniti prije incidenta, a ne poslije.

Što procurjele e-mail adrese znače za rizik od phishinga

E-mail adresa može izgledati kao informacija male vrijednosti, ali velik popis provjerenih, aktivnih adresa koristan je prevarantima. Adrese vezane uz određenu organizaciju posebno su vrijedne jer napadačima omogućuju izradu poruka koje primatelju izgledaju relevantno.

Ako je uzet i sadržaj poštanskih sandučića, rizik raste. Stvarni naslovi poruka, imena i niti razgovora čine phishing poruke daleko uvjerljivijima. Iz dostupnog izvješća ne možemo reći koliko je sadržaja poruka izloženo, ali svatko tko bi mogao biti pogođen trebao bi se pripremiti za ciljane, uvjerljive poruke koje se pozivaju na stvarne kontakte ili teme.

Uobičajene naknadne taktike nakon curenja podataka za kontakt uključuju:

  • Lažne e-poruke za poništavanje lozinke ili provjeru računa
  • Poruke koje se predstavljaju kao kolege, organizacije ili usluge
  • Pokušaje iznude koji tvrde da drže osjetljive informacije

Ista se dinamika primjenjuje na druga curenja podataka za kontakt. Naše izvješće o povredi Napoleon Perdis, koja je izložila podatke oko 340.000 kupaca, pokazuje kako popis izloženih imena i adresa postaje prilika za phishing čak i kada lozinke nisu uključene.

Što to znači za vas

Ne morate biti član AfD-a ni korisnik ovog hosta da bi se lekcija primijenila. Ako se dopisujete s bilo kim čija se e-pošta nalazi na infrastrukturi treće strane, neke od vaših poruka i vaša adresa mogu biti pohranjene negdje što ne kontrolirate.

Za ljude koji bi mogli biti pogođeni ovom konkretnom povredom prioritet je budnost. Prema neočekivanim porukama postupajte sa sumnjom, posebno prema onima koje stvaraju hitnost ili se pozivaju na prošlu korespondenciju. Za sve ostale, pouka je smanjiti što jedna povreda može učiniti vama.

Kako zaštititi svoj sandučić nakon povrede kod pružatelja

Ne možete popraviti sigurnost pružatelja, ali možete ograničiti posljedice:

  1. Provjerite pojavljuje li se vaša adresa u poznatim povredama. Upotrijebite uglednu uslugu obavještavanja o povredama i pretražite e-mail adrese koje najčešće koristite.
  2. Koristite jedinstvene lozinke. Upravitelj lozinki to čini praktičnim, pa povreda kod jedne usluge ne može otključati drugu.
  3. Uključite dvofaktorsku autentifikaciju. Gdje je moguće, preferirajte aplikaciju za autentifikaciju ili hardverski ključ umjesto SMS-a.
  4. Budite skeptični prema neočekivanim porukama. Ne klikajte poveznice ni ne otvarajte privitke pošiljatelja koje ne možete provjeriti. Umjesto toga idite izravno na web-stranicu usluge.
  5. Ograničite osjetljiv sadržaj u e-pošti. Izbjegavajte držanje lozinki, skeniranih dokumenata ili drugih osjetljivih dokumenata u starim porukama i izbrišite ono što vam više ne treba.
  6. Razmislite o odvojenim adresama. Korištenje različitih adresa u različite svrhe olakšava prepoznavanje odakle je curenje poteklo i ograničavanje štete.

Ključne pouke

AfD-ov incident podsjetnik je da povreda podataka o e-pošti kod pružatelja hostinga može izložiti poštu bez obzira na to koliko su pojedinačni računi pažljivo zaštićeni. Provjerite svoje adrese u poznatim bazama podataka o povredama, koristite jedinstvene lozinke i danas omogućite dvofaktorsku autentifikaciju. Ako su vaši podaci za kontakt izloženi, koraci opisani u našem članku o povredi Napoleon Perdis nude korisnu paralelu za ono što učiniti sljedeće. Ažurirat ćemo ovu priču ako se pojave dodatni potvrđeni detalji.