พรรค AfD ฝ่ายขวาจัดของเยอรมนี ยืนยันเหตุข้อมูลรั่วไหลที่ผู้ให้บริการโฮสติ้ง ซึ่งทำให้ข้อมูลจำนวนมหาศาลจากกล่องจดหมายของพรรคหลุดออกไป ตามรายงานของ Help Net Security มีอีเมลแอดเดรสราว 345,000 แอดเดรสถูกขโมยไปในการโจมตีครั้งนี้ เรื่องนี้เป็นตัวอย่างชัดเจนของการรั่วไหลของข้อมูลอีเมลจากผู้ให้บริการโฮสติ้ง: ความเสียหายไม่ได้เกิดจากการที่บัญชีของพรรคเองถูกเจาะทีละบัญชี แต่เกิดจากบริษัทที่อยู่เบื้องหลังบัญชีเหล่านั้น
เนื้อหาต้นทางที่มีอยู่ในขณะนี้ยังมีจำกัด รายละเอียดหลายอย่างจึงยังไม่ได้รับการยืนยัน บทความนี้ยึดตามสิ่งที่ได้รับการรายงานและมุ่งเน้นไปที่สิ่งที่เหตุการณ์นี้สอนเกี่ยวกับวิธีจัดเก็บอีเมลและใครที่สามารถเข้าถึงได้
สิ่งที่ถูกเปิดเผยในการรั่วไหลของโฮสติ้ง AfD
ตามรายงาน เหตุรั่วไหลกระทบผู้ให้บริการโฮสติ้งที่ AfD ใช้งาน และข้อมูลที่หลุดรวมถึงข้อมูลจำนวนมหาศาลจากกล่องจดหมายของพรรค ตัวเลขที่อ้างถึงคืออีเมลแอดเดรสประมาณ 345,000 แอดเดรส
มีสองประเด็นที่ควรแยกออกจากกัน:
- อีเมลแอดเดรส เหล่านี้คือข้อมูลติดต่อของผู้ที่เกี่ยวข้องกับกล่องจดหมาย ซึ่งอาจรวมถึงสมาชิกพรรค เจ้าหน้าที่ และ任何人ที่ติดต่อสื่อสารกับพวกเขา
- ข้อมูลในกล่องจดหมาย รายงานระบุว่ามีข้อมูลจำนวนมหาศาลจากกล่องจดหมายเอง บทสรุปไม่ได้ระบุชัดเจนว่าเนื้อหาข้อความหรือไฟล์แนบใดถูกรวมอยู่ด้วย ดังนั้นผู้อ่านไม่ควรสันนิษฐานเกินกว่าที่ได้รับการยืนยันแล้ว
AfD ยืนยันเหตุรั่วไหลแล้ว แต่เราไม่มีรายละเอียดที่ผ่านการตรวจสอบเพิ่มเติมเกี่ยวกับวิธีที่ผู้โจมตีเข้าถึงข้อมูล เกิดขึ้นเมื่อใด หรือข้อมูลถูกนำไปใช้หรือเผยแพร่อย่างไร เราจะไม่คาดเดาในประเด็นเหล่านี้
โฮสต์บุคคลที่สามกลายเป็นจุดล้มเหลวจุดเดียวได้อย่างไร
คนส่วนใหญ่มองความปลอดภัยอีเมลเป็นรายการตรวจสอบส่วนตัว: รหัสผ่านที่แข็งแกร่ง การยืนยันตัวตนสองขั้นตอน การคลิกอย่างระมัดระวัง ขั้นตอนเหล่านี้สำคัญ แต่พวกมันปกป้องการเข้าสู่ระบบของคุณ ไม่ใช่เซิร์ฟเวอร์ที่เก็บข้อความของคุณ
เมื่อองค์กรใช้ผู้ให้บริการโฮสติ้งสำหรับอีเมล ผู้ให้บริการนั้นมักเป็นผู้ดำเนินการโครงสร้างพื้นฐานที่เก็บกล่องจดหมายสำหรับหลายบัญชี หากผู้โจมตี compromet โฮสต์ พวกเขาอาจเข้าถึงข้อมูลจำนวนมากได้ โดยไม่จำเป็นต้องเดารหัสผ่านของผู้ใช้แต่ละราย นั่นคือเหตุผลที่มุมมองนี้สำคัญมาก: องค์กรสามารถทำหลายสิ่งได้อย่างถูกต้องแต่ยังคงถูกเปิดเผยเพราะผู้ขาย
รูปแบบนี้ไม่เฉพาะกับองค์กรทางการเมืองเท่านั้น ธุรกิจ องค์กรไม่แสวงหากำไร หรือบุคคลใดก็ตามที่พึ่งพาการโฮสติ้งอีเมลจากภายนอกมีความเสี่ยงเชิงโครงสร้างแบบเดียวกัน ผลที่ตามมาในทางปฏิบัติ:
- การรวมศูนย์ของข้อมูล ผู้ให้บริการรายเดียวที่ถูก compromet อาจหมายถึงกล่องจดหมายจำนวนมากถูกเปิดเผยพร้อมกัน
- การมองเห็นที่จำกัด ลูกค้ามักไม่สามารถเห็นว่าโฮสต์จัดเก็บ แบ่งส่วน หรือตรวจสอบข้อมูลของตนอย่างไร
- ช่องว่างความรับผิดชอบร่วม ลูกค้าอาจคิดว่าโฮสต์ดูแลความปลอดภัย ในขณะที่โฮสต์คิดว่าลูกค้าดูแลสุขอนามัยการเข้าถึง
การสอบถามผู้ขายเกี่ยวกับแนวปฏิบัติด้านความปลอดภัย การเก็บรักษาข้อมูล และพันธสัญญาในการแจ้งเหตุรั่วไหล เป็นขั้นตอนที่สมเหตุสมผลสำหรับองค์กรใดก็ตาม และควรทำก่อนเกิดเหตุการณ์มากกว่าหลัง
อีเมลแอดเดรสที่รั่วไหลหมายความว่าอย่างไรต่อความเสี่ยงฟิชชิง
อีเมลแอดเดรสอาจดูเหมือนข้อมูลที่มีมูลค่าต่ำ แต่รายการแอดเดรสที่ผ่านการยืนยันและใช้งานอยู่จำนวนมากมีประโยชน์ต่อนักต้มตุ๋น แอดเดรสที่ผูกกับองค์กรเฉพาะมีค่ามากเป็นพิเศษ เพราะช่วยให้ผู้โจมตีสร้างข้อความที่ดูเกี่ยวข้องกับผู้รับได้
หากเนื้อหาในกล่องจดหมายถูกนำไปด้วย ความเสี่ยงก็เพิ่มขึ้น หัวข้ออีเมลจริง ชื่อ และเธรดการสนทนาทำให้ข้อความฟิชชิงน่าเชื่อถือมากขึ้นมาก เราไม่สามารถระบุจากรายงานที่มีอยู่ว่าเนื้อหาข้อความถูกเปิดเผยมากน้อยเพียงใด แต่ผู้ที่อาจได้รับผลกระทบควรเตรียมพร้อมสำหรับข้อความที่เจาะจงและน่าเชื่อถือซึ่งอ้างอิงถึงผู้ติดต่อหรือหัวข้อจริง
กลยุทธ์ติดตามผลทั่วไปหลังการรั่วไหลของข้อมูลติดต่อ ได้แก่:
- อีเมลรีเซ็ตรหัสผ่านหรือยืนยันบัญชีปลอม
- ข้อความที่แอบอ้างเป็นเพื่อนร่วมงาน องค์กร หรือบริการต่างๆ
- ความพยายามกรรโชกที่อ้างว่าถือข้อมูลละเอียดอ่อน
พลวัตเดียวกันนี้ใช้กับการรั่วไหลของข้อมูลติดต่ออื่นๆ การรายงานของเราเกี่ยวกับการรั่วไหลของ Napoleon Perdis ซึ่งเปิดเผยข้อมูลลูกค้าประมาณ 340,000 ราย แสดงให้เห็นว่ารายการชื่อและแอดเดรสที่ถูกเปิดเผยกลายเป็นโอกาสสำหรับฟิชชิงได้อย่างไร แม้จะไม่มีรหัสผ่านเกี่ยวข้องก็ตาม
สิ่งนี้หมายความสำหรับคุณ
คุณไม่จำเป็นต้องเป็นสมาชิก AfD หรือลูกค้าของโฮสต์นี้เพื่อให้บทเรียนนี้ใช้ได้ หากคุณติดต่อสื่อสารกับใครก็ตามที่มีอีเมลอยู่บนโครงสร้างพื้นฐานของบุคคลที่สาม ข้อความบางส่วนของคุณและแอดเดรสของคุณอาจถูกเก็บไว้ในที่ที่คุณไม่ได้ควบคุม
สำหรับผู้ที่อาจได้รับผลกระทบจากเหตุรั่วไหลเฉพาะครั้งนี้ สิ่งสำคัญคือความระมัดระวัง มองข้อความที่ไม่คาดคิดด้วยความสงสัย โดยเฉพาะข้อความที่สร้างความเร่งด่วนหรืออ้างอิงถึงการติดต่อสื่อสารในอดีต สำหรับคนอื่นๆ บทเรียนคือการลดสิ่งที่การรั่วไหลครั้งเดียวสามารถทำกับคุณได้
วิธีปกป้องกล่องจดหมายของคุณหลังการรั่วไหลจากผู้ให้บริการ
คุณไม่สามารถแก้ไขความปลอดภัยของผู้ให้บริการได้ แต่คุณสามารถจำกัดความเสียหายได้:
- ตรวจสอบว่าแอดเดรสของคุณปรากฏในการรั่วไหลที่ทราบแล้วหรือไม่ ใช้บริการแจ้งเตือนการรั่วไหลที่น่าเชื่อถือและค้นหาอีเมลแอดเดรสที่คุณใช้บ่อยที่สุด
- ใช้รหัสผ่านที่ไม่ซ้ำกัน ตัวจัดการรหัสผ่านทำให้สิ่งนี้เป็นไปได้จริง ดังนั้นการรั่วไหลที่บริการหนึ่งจึงไม่สามารถปลดล็อกอีกบริการได้
- เปิดใช้การยืนยันตัวตนสองขั้นตอน เลือกใช้แอปยืนยันตัวตนหรือฮาร์ดแวร์คีย์แทน SMS เมื่อเป็นไปได้
- สงสัยข้อความที่ไม่คาดคิด อย่าคลิกลิงก์หรือเปิดไฟล์แนบจากผู้ส่งที่คุณไม่สามารถตรวจสอบได้ ให้ไปที่เว็บไซต์ของบริการโดยตรงแทน
- จำกัดเนื้อหาที่ละเอียดอ่อนในอีเมล หลีกเลี่ยงการเก็บรหัสผ่าน สแกนเอกสารประจำตัว หรือเอกสารละเอียดอ่อนอื่นๆ ไว้ในข้อความเก่า และลบสิ่งที่คุณไม่ต้องการแล้ว
- พิจารณาใช้แอดเดรสแยกกัน การใช้แอดเดรสที่แตกต่างกันสำหรับวัตถุประสงค์ที่แตกต่างกันทำให้ง่ายต่อการระบุว่าการรั่วไหลมาจากไหนและจำกัดความเสียหาย
ประเด็นสำคัญ
เหตุการณ์ AfD เป็นเครื่องเตือนใจว่าการรั่วไหลของข้อมูลอีเมลจากผู้ให้บริการโฮสติ้งสามารถเปิดเผยอีเมลได้ไม่ว่าบัญชี individual จะถูก securing อย่างระมัดระวังเพียงใด ตรวจสอบแอดเดรสของคุณกับฐานข้อมูลการรั่วไหลที่ทราบ ใช้รหัสผ่านที่ไม่ซ้ำกัน และเปิดใช้การยืนยันตัวตนสองขั้นตอนวันนี้ หากข้อมูลติดต่อของคุณถูกเปิดเผย ขั้นตอนที่ระบุไว้ในบทความเกี่ยวกับการรั่วไหลของ Napoleon Perdis ของเราเป็นแนวทางที่เป็นประโยชน์สำหรับสิ่งที่ควรทำต่อไป เราจะอัปเดตเรื่องนี้หากมีรายละเอียดที่ได้รับการยืนยันเพิ่มเติม
