Đảng cực hữu AfD của Đức đã xác nhận một vụ vi phạm dữ liệu tại nhà cung cấp dịch vụ lưu trữ của đảng, làm rò rỉ một lượng lớn dữ liệu từ các hộp thư của đảng. Theo báo cáo từ Help Net Security, khoảng 345.000 địa chỉ email đã bị đánh cắp trong vụ tấn công. Câu chuyện này là một ví dụ rõ ràng về việc rò rỉ dữ liệu email từ nhà cung cấp dịch vụ lưu trữ: thiệt hại không đến từ việc các tài khoản của chính đảng bị xâm nhập lần lượt từng cái một, mà từ một công ty nằm bên dưới chúng.
Các nguồn tài liệu hiện có đến nay còn ngắn gọn, nên nhiều chi tiết vẫn chưa được xác nhận. Bài viết này chỉ dựa trên những gì đã được báo cáo và tập trung vào những gì sự cố này dạy chúng ta về cách email được lưu trữ và ai có thể tiếp cận nó.
Những gì đã bị lộ trong vụ vi phạm tại nhà cung cấp dịch vụ lưu trữ của AfD
Theo báo cáo, vụ vi phạm ảnh hưởng đến nhà cung cấp dịch vụ lưu trữ được AfD sử dụng, và vụ rò rỉ bao gồm một lượng lớn dữ liệu từ các hộp thư của đảng. Con số được nêu là khoảng 345.000 địa chỉ email.
Hai điểm cần được tách biệt:
- Địa chỉ email. Đây là thông tin liên hệ của những người liên quan đến các hộp thư, có thể bao gồm thành viên đảng, nhân viên và bất kỳ ai đã trao đổi thư từ với họ.
- Dữ liệu hộp thư. Báo cáo mô tả một lượng lớn dữ liệu từ chính các hộp thư. Bản tóm tắt không nêu rõ chính xác nội dung tin nhắn hay tệp đính kèm nào đã bị đưa vào, vì vậy độc giả nên tránh suy đoán nhiều hơn những gì đã được xác nhận.
AfD đã xác nhận vụ vi phạm, nhưng chúng tôi không có thêm chi tiết đã được xác minh nào về cách những kẻ tấn công xâm nhập, thời điểm xảy ra, hoặc cách dữ liệu đã bị sử dụng hay phát tán. Chúng tôi sẽ không đưa ra phỏng đoán về những điểm này.
Cách một nhà cung cấp dịch vụ lưu trữ bên thứ ba trở thành điểm lỗi duy nhất
Hầu hết mọi người nghĩ về bảo mật email như một danh sách kiểm tra cá nhân: mật khẩu mạnh, xác thực hai yếu tố, cẩn thận khi nhấp chuột. Những bước này đều quan trọng. Nhưng chúng bảo vệ thông tin đăng nhập của bạn, không phải máy chủ nơi tin nhắn của bạn được lưu trữ.
Khi một tổ chức sử dụng nhà cung cấp dịch vụ lưu trữ cho email của mình, nhà cung cấp đó thường vận hành hạ tầng chứa hộp thư cho nhiều tài khoản. Nếu kẻ tấn công xâm nhập được vào nhà cung cấp, chúng có thể tiếp cận dữ liệu hàng loạt mà không cần phải đoán mật khẩu của từng người dùng cá nhân. Đó là lý do tại sao góc độ này lại quan trọng đến vậy: một tổ chức có thể làm đúng nhiều việc và vẫn bị lộ vì một nhà cung cấp.
Mô hình này không chỉ riêng các tổ chức chính trị. Bất kỳ doanh nghiệp, tổ chức phi lợi nhuận hay cá nhân nào dựa vào dịch vụ lưu trữ email thuê ngoài đều chia sẻ cùng rủi ro cấu trúc này. Một số hệ quả thực tế:
- Tập trung dữ liệu. Một nhà cung cấp bị xâm nhập có thể đồng nghĩa với nhiều hộp thư bị lộ cùng lúc.
- Khả năng quan sát hạn chế. Khách hàng thường không thể thấy cách nhà cung cấp lưu trữ, phân tách hoặc giám sát dữ liệu của họ.
- Lỗ hổng trong trách nhiệm chia sẻ. Khách hàng có thể cho rằng nhà cung cấp đảm nhận bảo mật, trong khi nhà cung cấp lại cho rằng khách hàng đảm nhận vệ sinh truy cập.
Hỏi các nhà cung cấp về thực tiễn bảo mật, thời gian lưu trữ dữ liệu và cam kết thông báo vi phạm là một bước hợp lý cho bất kỳ tổ chức nào, và nên làm trước khi xảy ra sự cố thay vì sau đó.
Địa chỉ email bị rò rỉ có ý nghĩa gì đối với rủi ro lừa đảo
Một địa chỉ email có vẻ là thông tin giá trị thấp, nhưng một danh sách lớn các địa chỉ đã được xác minh và đang hoạt động lại rất hữu ích cho những kẻ lừa đảo. Các địa chỉ gắn với một tổ chức cụ thể đặc biệt có giá trị, vì chúng cho phép kẻ tấn công soạn những tin nhắn trông có vẻ liên quan đến người nhận.
Nếu nội dung hộp thư cũng bị lấy đi, rủi ro sẽ tăng lên. Những dòng tiêu đề thật, tên thật và chuỗi hội thoại thật khiến các tin nhắn lừa đảo trở nên thuyết phục hơn nhiều. Chúng tôi không thể nói từ các báo cáo hiện có rằng bao nhiêu nội dung tin nhắn đã bị lộ, nhưng bất kỳ ai có khả năng bị ảnh hưởng nên chuẩn bị cho những tin nhắn có mục tiêu, đáng tin và đề cập đến các liên hệ hoặc chủ đề thật.
Các chiến thuật tiếp theo phổ biến sau khi rò rỉ thông tin liên hệ bao gồm:
- Email đặt lại mật khẩu hoặc xác minh tài khoản giả mạo
- Tin nhắn mạo danh đồng nghiệp, tổ chức hoặc dịch vụ
- Các nỗ lực tống tiền tuyên bố nắm giữ thông tin nhạy cảm
Động lực tương tự cũng áp dụng cho các vụ rò rỉ thông tin liên hệ khác. Bài viết của chúng tôi về vụ vi phạm Napoleon Perdis, làm lộ thông tin của khoảng 340.000 khách hàng, cho thấy cách một danh sách tên và địa chỉ bị lộ trở thành cơ hội lừa đảo ngay cả khi không có mật khẩu nào liên quan.
Điều này có ý nghĩa gì với bạn
Bạn không cần phải là thành viên AfD hay khách hàng của nhà cung cấp này để bài học này áp dụng được. Nếu bạn trao đổi thư từ với bất kỳ ai có email nằm trên hạ tầng của bên thứ ba, một số tin nhắn và địa chỉ của bạn có thể được lưu ở nơi bạn không kiểm soát.
Đối với những người có thể bị ảnh hưởng bởi vụ vi phạm cụ thể này, ưu tiên là sự cảnh giác. Hãy đối xử đáng ngờ với những tin nhắn bất ngờ, đặc biệt là những tin tạo ra sự khẩn cấp hoặc đề cập đến thư từ trước đây. Đối với mọi người khác, bài học là hãy giảm thiểu những gì một vụ rò rỉ duy nhất có thể gây ra cho bạn.
Cách bảo vệ hộp thư của bạn sau một vụ vi phạm tại nhà cung cấp
Bạn không thể sửa chữa bảo mật của nhà cung cấp, nhưng bạn có thể hạn chế hậu quả:
- Kiểm tra xem địa chỉ của bạn có xuất hiện trong các vụ vi phạm đã biết không. Sử dụng một dịch vụ thông báo vi phạm uy tín và tìm kiếm các địa chỉ email bạn dùng nhiều nhất.
- Sử dụng mật khẩu duy nhất. Một trình quản lý mật khẩu giúp việc này trở nên thực tế, để một vụ rò rỉ tại một dịch vụ không thể mở khóa dịch vụ khác.
- Bật xác thực hai yếu tố. Ưu tiên ứng dụng xác thực hoặc khóa phần cứng hơn SMS khi có thể.
- Hoài nghi với những tin nhắn bất ngờ. Không nhấp vào liên kết hoặc mở tệp đính kèm từ người gửi mà bạn không thể xác minh. Thay vào đó, hãy truy cập trực tiếp vào trang web của dịch vụ.
- Hạn chế nội dung nhạy cảm trong email. Tránh lưu giữ mật khẩu, bản quét giấy tờ tùy thân hoặc các tài liệu nhạy cảm khác trong các tin nhắn cũ, và xóa những gì bạn không còn cần.
- Cân nhắc sử dụng địa chỉ riêng biệt. Dùng các địa chỉ khác nhau cho các mục đích khác nhau giúp dễ phát hiện nguồn gốc rò rỉ và hạn chế thiệt hại hơn.
Những điểm chính cần ghi nhớ
Sự cố AfD là một lời nhắc rằng một vụ rò rỉ dữ liệu email từ nhà cung cấp dịch vụ lưu trữ có thể làm lộ thư từ bất kể các tài khoản cá nhân được bảo mật cẩn thận đến đâu. Hãy kiểm tra địa chỉ của bạn với các cơ sở dữ liệu vi phạm đã biết, sử dụng mật khẩu duy nhất và bật xác thực hai yếu tố ngay hôm nay. Nếu thông tin liên hệ của bạn đã bị lộ, các bước được nêu trong bài viết về vụ vi phạm Napoleon Perdis của chúng tôi cung cấp một sự tương đồng hữu ích về những gì cần làm tiếp theo. Chúng tôi sẽ cập nhật câu chuyện này nếu có thêm chi tiết được xác nhận.
