Niemiecka skrajnie prawicowa partia AfD potwierdziła naruszenie danych u swojego dostawcy hostingu, w wyniku którego wyciekła duża ilość danych ze skrzynek pocztowych partii. Według doniesień Help Net Security w ataku skradziono około 345 000 adresów e-mail. Ta historia jest wyraźnym przykładem naruszenia danych e-mail u dostawcy hostingu: szkody nie wynikły z tego, że konta partii zostały złamane jedno po drugim, lecz z firmy stojącej pod nimi.

Dotychczas dostępne materiały źródłowe są krótkie, więc wiele szczegółów pozostaje niepotwierdzonych. Ten artykuł trzyma się tego, co zostało zgłoszone, i skupia się na tym, czego incydent uczy o sposobie przechowywania poczty e-mail i o tym, kto może do niej dotrzeć.

Co zostało ujawnione w naruszeniu hostingu AfD

Według raportu naruszenie dotyczyło dostawcy hostingu używanego przez AfD, a wyciek obejmował dużą ilość danych ze skrzynek pocztowych partii. Podana liczba to około 345 000 adresów e-mail.

Warto rozdzielić dwie kwestie:

  • Adresy e-mail. Są to dane kontaktowe osób powiązanych ze skrzynkami pocztowymi, które mogą obejmować członków partii, personel oraz wszystkich, którzy z nimi korespondowali.
  • Dane skrzynek pocztowych. Doniesienia opisują dużą ilość danych z samych skrzynek pocztowych. Podsumowanie nie precyzuje dokładnie, jakie treści wiadomości lub załączniki zostały objęte, więc czytelnicy powinni unikać zakładania więcej, niż zostało potwierdzone.

AfD potwierdziła naruszenie, ale nie mamy dalszych zweryfikowanych szczegółów dotyczących tego, jak napastnicy weszli do systemu, kiedy to nastąpiło ani jak dane zostały wykorzystane lub rozpowszechnione. Nie będziemy zgadywać w tych kwestiach.

Jak zewnętrzny dostawca hostingu staje się pojedynczym punktem awarii

Większość ludzi myśli o bezpieczeństwie poczty e-mail jako o osobistej liście kontrolnej: silne hasło, uwierzytelnianie dwuskładnikowe, ostrożne klikanie. Te kroki mają znaczenie. Ale chronią one twoje logowanie, a nie serwer, na którym przechowywane są twoje wiadomości.

Gdy organizacja korzysta z dostawcy hostingu dla swojej poczty e-mail, dostawca ten zazwyczaj obsługuje infrastrukturę, która przechowuje skrzynki pocztowe dla wielu kont. Jeśli napastnicy przejmą kontrolę nad hostem, mogą uzyskać dostęp do danych masowo, bez konieczności odgadywania hasła indywidualnego użytkownika. Dlatego ten aspekt jest tak istotny: organizacja może zrobić wiele rzeczy dobrze i mimo to być narażona z powodu dostawcy.

Ten wzorzec nie jest unikalny dla organizacji politycznych. Każda firma, organizacja non-profit lub osoba fizyczna, która polega na outsourcingu hostingu poczty e-mail, dzieli to samo ryzyko strukturalne. Niektóre praktyczne konsekwencje:

  • Koncentracja danych. Jeden przejęty dostawca może oznaczać wiele skrzynek pocztowych ujawnionych jednocześnie.
  • Ograniczona widoczność. Klienci często nie mogą zobaczyć, jak host przechowuje, segmentuje lub monitoruje ich dane.
  • Luki w podziale odpowiedzialności. Klient może zakładać, że host zajmuje się bezpieczeństwem, podczas gdy host zakłada, że klient zajmuje się higieną dostępu.

Pytanie dostawców o ich praktyki bezpieczeństwa, retencję danych i zobowiązania dotyczące powiadamiania o naruszeniach to rozsądny krok dla każdej organizacji i warto go podjąć przed incydentem, a nie po nim.

Co wyciek adresów e-mail oznacza dla ryzyka phishingu

Adres e-mail może wydawać się informacją o niskiej wartości, ale duża lista zweryfikowanych, aktywnych adresów jest przydatna dla oszustów. Adresy powiązane z konkretną organizacją są szczególnie cenne, ponieważ pozwalają napastnikom tworzyć wiadomości, które wydają się istotne dla odbiorcy.

Jeśli treść skrzynek pocztowych również została zabrana, ryzyko rośnie. Prawdziwe tematy wiadomości, nazwiska i wątki konwersacji sprawiają, że wiadomości phishingowe są znacznie bardziej przekonujące. Nie możemy na podstawie dostępnych doniesień stwierdzić, ile treści wiadomości zostało ujawnionych, ale każdy potencjalnie dotknięty powinien przygotować się na ukierunkowane, wiarygodne wiadomości odwołujące się do prawdziwych kontaktów lub tematów.

Typowe działania następcze po wycieku danych kontaktowych obejmują:

  • Fałszywe e-maile dotyczące resetowania hasła lub weryfikacji konta
  • Wiadomości podszywające się pod współpracowników, organizacje lub usługi
  • Próby wymuszenia twierdzące, że posiadają poufne informacje

Ta sama dynamika dotyczy innych wycieków danych kontaktowych. Nasze omówienie naruszenia Napoleon Perdis, które ujawniło dane około 340 000 klientów, pokazuje, jak lista ujawnionych nazwisk i adresów staje się okazją do phishingu, nawet gdy nie są zaangażowane żadne hasła.

Co to oznacza dla Ciebie

Nie musisz być członkiem AfD ani klientem tego hosta, aby lekcja miała zastosowanie. Jeśli korespondujesz z kimkolwiek, którego poczta e-mail znajduje się na infrastrukturze zewnętrznej, niektóre z twoich wiadomości i twój adres mogą być przechowywane w miejscu, nad którym nie masz kontroli.

Dla osób, które mogą być dotknięte tym konkretnym naruszeniem, priorytetem jest czujność. Traktuj nieoczekiwane wiadomości z podejrzliwością, zwłaszcza te, które tworzą poczucie pilności lub odwołują się do wcześniejszej korespondencji. Dla wszystkich innych wnioskiem jest ograniczenie tego, co pojedynczy wyciek może ci zrobić.

Jak chronić swoją skrzynkę odbiorczą po naruszeniu u dostawcy

Nie możesz naprawić bezpieczeństwa dostawcy, ale możesz ograniczyć skutki:

  1. Sprawdź, czy twój adres występuje w znanych naruszeniach. Skorzystaj z renomowanej usługi powiadamiania o naruszeniach i wyszukaj adresy e-mail, których używasz najczęściej.
  2. Używaj unikalnych haseł. Menedżer haseł czyni to praktycznym, dzięki czemu wyciek w jednej usłudze nie może odblokować innej.
  3. Włącz uwierzytelnianie dwuskładnikowe. Preferuj aplikację authenticator lub klucz sprzętowy zamiast SMS, jeśli to możliwe.
  4. Bądź sceptyczny wobec nieoczekiwanych wiadomości. Nie klikaj linków ani nie otwieraj załączników od nadawców, których nie możesz zweryfikować. Zamiast tego wejdź bezpośrednio na stronę internetową usługi.
  5. Ogranicz poufne treści w poczcie e-mail. Unikaj przechowywania haseł, skanów dokumentów tożsamości lub innych poufnych dokumentów w starych wiadomościach i usuwaj to, czego nie potrzebujesz.
  6. Rozważ osobne adresy. Używanie różnych adresów do różnych celów ułatwia dostrzeżenie, skąd pochodzi wyciek, i ograniczenie szkód.

Kluczowe wnioski

Incydent z AfD jest przypomnieniem, że naruszenie danych e-mail u dostawcy hostingu może ujawnić pocztę niezależnie od tego, jak starannie zabezpieczone są poszczególne konta. Sprawdź swoje adresy w znanych bazach danych naruszeń, używaj unikalnych haseł i włącz uwierzytelnianie dwuskładnikowe już dziś. Jeśli twoje dane kontaktowe zostały ujawnione, kroki opisane w naszym artykule o naruszeniu Napoleon Perdis oferują użyteczną paralelę dla tego, co robić dalej. Zaktualizujemy tę historię, jeśli pojawią się bardziej potwierdzone szczegóły.