Хакерска атака срещу имейла на ХДС изпрати около 6500 фишинг съобщения, вкл. до Мерц
Хакерска пробив в имейл на Християндемократическия съюз (ХДС) в Хайлброн доведе до масово разпращане на фишинг съобщения до правителствени институции, политически контакти и дори до канцлера Фридрих Мерц, предаде ДПА, цитирана от БТА. Първите данни описват инцидента като опит да се подмамят получателите и да им се откраднат чувствителни данни.
Полицията в Хайлброн съобщи, че бяха изпратени линкове с фалшива покана за събитие с „известни гости“, които да подтикнат хората да кликнат и евентуално да разкрият пароли или банкови данни.
Какво е известно към момента
„Според първоначална информация имейлът е бил изпратен до около 6500 контакта, много от които заемат длъжности, свързани със сигурността“, заяви днес говорител на полицията в Хайлброн. Това количество контакти говори за широкообхватна кампания, при която са засегнати както ведомства, така и личности от политическата среда.
„Знаем, например, че съобщения са били изпратени и до канцлера“, посочи говорителят. В изявлението не са дадени подробности кои други институции или имена са сред получателите, но фактът, че адресат е канцлерът Фридрих Мерц, подчертава потенциалната сериозност на инцидента.
Съобщението, разпратено от компрометираната поща, съдържало линк с покана за събитие с участието на известни гости — механизъм, често използван във фишинг измами, за да се предизвика доверие и да се накара получателят да последва връзката.
Защо това е опасно
Фишингът е технически прост, но ефективен начин за кражба на пароли, банкови данни и други чувствителни сведения. Ако получателите реагират на връзките в тези имейли, има риск злоумишленици да придобият достъп до служебни акаунти, кореспонденция и ресурси, които могат да бъдат използвани за по-нататъшни атаки.
Компрометираният акаунт на политическа партия създава допълнителна опасност: съобщенията идват от доверен източник, което значително увеличава вероятността хората да последват инструкциите в тях. Това важи особено за контакти, заемащи длъжности, свързани със сигурността.
Разследване и следващи стъпки
Полицията в Хайлброн третира случая като опит за фишинг и разследването е в ход. В изявленията си органите не са посочили извършители или мотиви, нито са дали подробности за евентуално откраднати данни. В подобни случаи разследващите обичайно проследяват източника на имейла, анализират логове и съдържание на изпратените съобщения и уведомяват засегнатите институции.
От публично наличната информация не става ясно дали са предприети мерки за възстановяване на контрол над компрометирания акаунт, дали са блокирани изпратените линкове или дали са известени всички потенциално засегнати контакти извън тези, които са споменати от полицията.
Какво трябва да направят получателите
При получаване на подозрително съобщение от познат адрес важно е да не се кликва върху линкове и да не се въвеждат лични данни. Вместо това е по-разумно да се свържете директно с изпращача по друг канал, за да потвърдите автентичността на съобщението. Ако вече е имало взаимодействие с линковете, се препоръчва смяна на пароли и уведомяване на ИТ отдела или съответните органи.
Инцидентът в Хайлброн е пореден пример за това колко уязвими могат да бъдат и политическите комуникации. Разследването ще покаже дали атаката беше част от по-широка кампания и какви мерки ще се предприемат, за да се предотврати повторение.
