Németország szélsőjobboldali pártja, az AfD megerősítette, hogy adatvédelmi incidens történt tárhelyszolgáltatójánál, amelynek során nagy mennyiségű adat szivárgott ki a párt postafiókjaiból. A Help Net Security beszámolója szerint a támadás során megközelítőleg 345 000 e-mail-címet loptak el. A történet világos példája a tárhelyszolgáltatót érintő e-mail-adatvédelmi incidensnek: a kár nem abból származott, hogy a párt saját fiókjait egyenként feltörték volna, hanem egy alatta elhelyezkedő vállalatból.
Az eddig elérhető forrásanyag rövid, ezért sok részlet megerősítetlen marad. Ez a bejegyzés a jelentett tényekhez ragaszkodik, és arra összpontosít, mit tanít az eset arról, hogyan tárolják az e-maileket, és ki férhet hozzájuk.
Mi szivárgott ki az AfD tárhelyszolgáltatójánál történt incidensben
A jelentés szerint az incidens az AfD által használt tárhelyszolgáltatót érintette, és a szivárgás nagy mennyiségű adatot tartalmazott a párt postafiókjaiból. A említett szám körülbelül 345 000 e-mail-cím.
Két pontot érdemes elkülöníteni:
- E-mail-címek. Ezek a postafiókokhoz kapcsolódó személyek elérhetőségi adatai, amelyek magukban foglalhatják a párt tagjait, munkatársait és mindazokat, akik leveleztek velük.
- Postafiók-adatok. A jelentés nagy mennyiségű adatot említ magukból a postafiókokból. Az összefoglaló nem pontosítja, hogy pontosan mely üzenettartalmak vagy mellékletek szerepeltek benne, ezért az olvasóknak kerülniük kell a megerősítettnél többet feltételezni.
Az AfD megerősítette az incidenst, de nincs további ellenőrzött információnk arról, hogyan jutottak be a támadók, mikor történt, vagy hogyan használták fel vagy terjesztették a adatokat. Ezekben a pontokban nem találgatunk.
Hogyan válik egy harmadik féltől származó tárhelyszolgáltató egyetlen meghibásodási ponttá
A legtöbb ember az e-mail-biztonságra személyes ellenőrzőlistaként tekint: erős jelszó, kétfaktoros hitelesítés, óvatos kattintás. Ezek a lépések számítanak. De a bejelentkezést védik, nem azt a szervert, ahol az üzeneteidet tárolják.
Amikor egy szervezet tárhelyszolgáltatót használ az e-mailjeihez, a szolgáltató általában azt az infrastruktúrát üzemelteti, amely sok fiók postafiókjait tárolja. Ha a támadók kompromittálják a tárhelyszolgáltatót, tömegesen érhetik el az adatokat anélkül, hogy valaha is ki kellene találniuk egyéni felhasználók jelszavát. Ezért olyan fontos ez a szempont: egy szervezet sok mindent jól csinálhat, és mégis ki lehet téve egy beszállító miatt.
Ez a minta nem kizárólag politikai szervezetekre jellemző. Bármely vállalkozás, nonprofit szervezet vagy magánszemély, aki kiszervezett e-mail-tárhelyre támaszkodik, ugyanazt a strukturális kockázatot viseli. Néhány gyakorlati következmény:
- Adatkoncentráció. Egy kompromittált szolgáltató egyszerre sok postafiók kitettségét jelentheti.
- Korlátozott átláthatóság. Az ügyfelek gyakran nem látják, hogyan tárolja, szegmentálja vagy monitorozza a szolgáltató az adataikat.
- Megosztott felelősségi hiányosságok. Az ügyfél azt feltételezheti, hogy a szolgáltató kezeli a biztonságot, miközben a szolgáltató azt feltételezi, hogy az ügyfél kezeli a hozzáférési higiéniát.
Érdemes a beszállítóktól a biztonsági gyakorlataikról, az adatmegőrzésről és az incidensbejelentési kötelezettségvállalásaikról érdeklődni – ezt érdemes inkább egy incidens előtt megtenni, mint utána.
Mit jelentenek a kiszivárgott e-mail-címek az adathalászati kockázat szempontjából
Egy e-mail-cím alacsony értékű információnak tűnhet, de az ellenőrzött, aktív címek nagy listája hasznos a csalók számára. Egy adott szervezethez kötődő címek különösen értékesek, mert lehetővé teszik a támadók számára, hogy a címzetthez relevánsnak tűnő üzeneteket készítsenek.
Ha a postafiók tartalmát is elvitték, a kockázat nő. Valódi tárgysorok, nevek és beszélgetési szálak sokkal hihetőbbé teszik az adathalász üzeneteket. A rendelkezésre álló jelentésből nem tudjuk megmondani, mennyi üzenettartalom volt kitéve, de mindenkinek, akit potenciálisan érinthet, fel kell készülnie célzott, hihető üzenetekre, amelyek valódi kapcsolatokra vagy témákra hivatkoznak.
A kapcsolattartási adatok szivárgását követő gyakori utólagos taktikák közé tartoznak:
- Hamis jelszó-visszaállítási vagy fiók-ellenőrzési e-mailek
- Kollégákat, szervezeteket vagy szolgáltatásokat megszemélyesítő üzenetek
- Zsarolási kísérletek, amelyek azt állítják, hogy érzékeny információkat tartanak
Ugyanez a dinamika érvényes a kapcsolattartási adatok egyéb szivárgásaira is. A Napoleon Perdis adatvédelmi incidensről szóló tudósításunk, amely mintegy 340 000 ügyfél adatait tette ki, megmutatja, hogyan válik a kiszivárgott nevek és címek listája adathalászati lehetőséggé akkor is, ha jelszavak nem érintettek.
Mit jelent ez a számodra
Nem kell AfD-tagnak lenned vagy ennek a tárhelyszolgáltatónak az ügyfelének lenned ahhoz, hogy a tanulság érvényes legyen rád. Ha bárkivel levelezel, akinek az e-mailje harmadik féltől származó infrastruktúrán található, előfordulhat, hogy néhány üzeneted és a címed olyan helyen van tárolva, amelyet nem te irányítasz.
Azok számára, akiket ez a konkrét incidens potenciálisan érinthet, a prioritás az éberség. Kezeld gyanakvással a váratlan üzeneteket, különösen azokat, amelyek sürgősséget keltenek vagy korábbi levelezésre hivatkoznak. Mindenki más számára a tanulság az, hogy csökkentse, mit tehet veled egyetlen szivárgás.
Hogyan védd a postafiókodat egy szolgáltatói incidens után
A szolgáltató biztonságát nem tudod megjavítani, de korlátozhatod a következményeket:
- Ellenőrizd, hogy a címed szerepel-e ismert incidensekben. Használj megbízható incidens-értesítési szolgáltatást, és keresd meg a leggyakrabban használt e-mail-címeidet.
- Használj egyedi jelszavakat. Egy jelszókezelő ezt kivitelezhetővé teszi, így egy szolgáltatásnál történt szivárgás nem nyithatja meg a másikat.
- Kapcsold be a kétfaktoros hitelesítést. Lehetőség szerint részesítsd előnyben a hitelesítő alkalmazást vagy hardverkulcsot az SMS-sel szemben.
- Légy szkeptikus a váratlan üzenetekkel. Ne kattints linkekre és ne nyiss meg mellékleteket olyan feladóktól, akiket nem tudsz ellenőrizni. Inkább közvetlenül menj a szolgáltatás weboldalára.
- Korlátozd az érzékeny tartalmat az e-mailben. Kerüld a jelszavak, személyazonosító okmányok szkennelései vagy más érzékeny dokumentumok tárolását a régi üzenetekben, és töröld, amire már nincs szükséged.
- Fontold meg külön címek használatát. A különböző célokra használt különböző címek megkönnyítik annak felismerését, honnan származik egy szivárgás, és a kár korlátozását.
Fő tanulságok
Az AfD-incidens emlékeztető arra, hogy egy tárhelyszolgáltatót érintő e-mail-adatvédelmi incidens akkor is hozzáférhetővé teheti a levelezést, ha az egyes fiókokat bármilyen gondosan biztosítják. Ellenőrizd a címeidet ismert incidenstárakban, használj egyedi jelszavakat, és kapcsold be a kétfaktoros hitelesítést még ma. Ha a kapcsolattartási adataid ki voltak téve, a Napoleon Perdis incidensről szóló cikkünkben felvázolt lépések hasznos párhuzamot kínálnak arra nézve, mit tegyél ezután. Frissítjük ezt a történetet, ha további megerősített részletek kerülnek elő.
