Kibernetski napad na nemško vladajočo stranko: Lažno sporočilo prejeli tudi kancler Merz in ministrstva

Nemčijo je pretresel kibernetski incident, v katerem so neznani storilci vdrli v elektronski račun lokalne organizacije Krščansko-demokratske unije (CDU) v Heilbronnu in z njega poslali približno 6.500 lažnih elektronskih sporočil. Med prejemniki so bila nemška ministrstva, politični predstavniki in celo zvezni kancler Friedrich Merz. Sporočila so bila oblikovana kot vabila na dogodek z uglednimi gosti, vsebovala pa so povezavo, za katero policija sumi, da je bila namenjena spletni prevari oziroma pridobivanju občutljivih podatkov.

Primer znova opozarja, kako lahko en sam kompromitiran elektronski račun postane izhodišče za množičen napad na politične in državne ustanove.

Vdrli v račun lokalne organizacije CDU

Nemška policija preiskuje kibernetski napad na elektronski račun okrožne organizacije CDU v mestu Heilbronn v zvezni deželi Baden-Württemberg. Po poročanju nemške tiskovne agencije dpa so neznani storilci pridobili dostop do elektronskega predala stranke in ga uporabili za množično pošiljanje sporočil na številne naslove, med katerimi so bili tudi državni organi in politični predstavniki.

Policija je v soboto, 17. oktobra, potrdila, da je bilo po prvih ugotovitvah prizadetih približno 6.500 kontaktov. Pomemben del naslovnikov je bil povezan z varnostno občutljivimi področji, kar je incidentu dalo dodatno težo. Sporočila niso bila poslana z naključnega ali očitno ponarejenega naslova, temveč iz dejanskega elektronskega računa lokalne organizacije ene najpomembnejših nemških političnih strank.

Prav to je ena od ključnih značilnosti napada. Ko storilci prevzamejo nadzor nad legitimnim elektronskim računom, lahko prejemniki sporočila lažje zamenjajo za verodostojno komunikacijo. Pošiljateljev naslov je namreč lahko resničen, čeprav vsebino sporočila pripravijo napadalci. Takšna zloraba je posebej nevarna v okoljih, kjer ljudje vsakodnevno prejemajo veliko uradnih vabil, obvestil in dokumentov.

Med prejemniki tudi nemški kancler Friedrich Merz

Po podatkih policije so bila lažna sporočila poslana tudi zveznemu kanclerju Friedrichu Merzu. Policijski predstavnik je za dpa potrdil, da je bilo med prejemniki več ministrstev in političnih kontaktov, pri čemer so nekateri povezani tudi z varnostno pomembnimi področji. Med naslovniki se je znašla celo redakcija nemške tiskovne agencije, kar kaže, da je bil seznam prejemnikov zelo širok.

Vendar je pomembno poudariti, da prejem lažnega elektronskega sporočila še ne pomeni, da je bil vdrt tudi elektronski račun prejemnika. Za zdaj ni javno potrjenih informacij, da bi napadalci pridobili dostop do Merzove elektronske pošte, vladnih sistemov ali drugih državnih omrežij. Potrjen je vdor v račun lokalne organizacije CDU, ki so ga storilci nato zlorabili za pošiljanje sporočil.

Prav tako ni znano, koliko prejemnikov je odprlo sporočilo ali kliknilo povezavo v njem. Policija je incident označila za domnevni poskus spletnega ribarjenja oziroma phishinga, vendar podrobnosti o morebitni kraji podatkov še niso bile objavljene.

Lažno vabilo kot vaba za prejemnike

Sporočila, ki so jih napadalci poslali iz kompromitiranega računa, so bila oblikovana kot vabila na dogodek, na katerem naj bi sodelovali ugledni gostje. Vsebovala so povezavo, prek katere naj bi prejemniki dobili dodatne informacije ali potrdili udeležbo. Policija sumi, da je bila prav ta povezava osrednji del poskusa spletne prevare.

Pri tako imenovanem phishingu storilci uporabnika poskušajo prepričati, naj obišče spletno stran, vnese prijavne podatke, odpre zlonamerno datoteko ali opravi drugo dejanje, s katerim bi lahko razkril občutljive informacije. Napadi pogosto izkoriščajo zaupanje v znane organizacije in občutek nujnosti, pri političnih ustanovah pa tudi običajno prakso pošiljanja vabil na dogodke in srečanja.

V obravnavanem primeru je bilo posebej pomembno, da je sporočilo prišlo iz dejanskega računa CDU. Če prejemnik preveri samo pošiljateljev naslov, lahko takšno sporočilo deluje pristno. Zato strokovnjaki za kibernetsko varnost opozarjajo, da tudi znan pošiljatelj ni popolno zagotovilo, da je vsebina varna, zlasti kadar sporočilo vsebuje nepričakovano povezavo ali zahtevo po vnosu podatkov.

Zakaj je vdor v politično stranko tako občutljiv?

Politične stranke in njihovi predstavniki so privlačne tarče za različne vrste kibernetskih napadov. Njihovi elektronski sistemi vsebujejo kontaktne podatke, interno korespondenco, dokumente in informacije o organizaciji političnega dela. Tudi lokalna organizacija lahko vzdržuje obsežno mrežo stikov z drugimi strankarskimi organi, ministrstvi, novinarji in predstavniki javnih ustanov.

Vdor v takšen račun zato ni omejen zgolj na neposredno prizadeto organizacijo. Če napadalci pridobijo dostop do verodostojnega komunikacijskega kanala, ga lahko uporabijo za nadaljnje napade na veliko širši krog ljudi. V primeru Heilbronna je bilo po policijskih podatkih na seznamu približno 6.500 kontaktov, kar pomeni, da je bil doseg zlorabe zelo velik.

Takšni incidenti lahko povzročijo tudi izgubo zaupanja v elektronsko komunikacijo. Prejemniki morajo namreč po napadu dodatno preverjati, ali so sporočila, ki jih dobivajo z znanih naslovov, pristna. Za politične ustanove, kjer je pravočasna izmenjava informacij pomemben del vsakodnevnega dela, je to lahko precejšnja organizacijska težava.

Neznano, kako so storilci prišli do računa

Nemški preiskovalci za zdaj niso javno pojasnili, kako je napadalcem uspelo pridobiti dostop do elektronskega računa heilbronnske CDU. Prav tako niso predstavili informacij o identiteti storilcev ali morebitni povezavi z organiziranimi kibernetskimi skupinami. Zato bi bilo preuranjeno sklepati, da za napadom stoji določena država, politična organizacija ali tuja obveščevalna služba.

Možnih načinov za kompromitacijo elektronskih računov je več. Storilci lahko uporabijo ukradena gesla, predhodna lažna sporočila, zlonamerno programsko opremo ali druge varnostne pomanjkljivosti. Toda v konkretnem primeru nobena od teh možnosti ni bila uradno potrjena, zato ostaja način vdora predmet preiskave.

Pomembno bo tudi ugotoviti, ali so napadalci iz računa zgolj pošiljali sporočila ali so pridobili dostop še do drugih podatkov. Obseg morebitnega razkritja informacij namreč ni nujno enak številu prejemnikov lažnih sporočil. Policija je doslej javno potrdila predvsem množično pošiljanje in sum poskusa spletnega ribarjenja.

Kako prepoznati podobna sporočila?

Primer iz Nemčije je opozorilo tudi za običajne uporabnike elektronske pošte. Lažna sporočila niso vedno napisana v slabi slovenščini ali poslana z nenavadnih naslovov. Lahko so oblikovana profesionalno, vsebujejo logotipe znanih organizacij in prihajajo iz resničnih elektronskih računov, ki so jih napadalci predhodno prevzeli.

Zato je pri nepričakovanih vabilih, zahtevah za prijavo ali povezavah do zunanjih spletnih strani pomembno preveriti, ali je sporočilo skladno z običajno komunikacijo pošiljatelja. Če se pojavijo dvomi, je varneje organizacijo kontaktirati prek že znane telefonske številke ali uradne spletne strani, ne pa prek podatkov, navedenih v sumljivem sporočilu.

Posebna previdnost je potrebna, kadar povezava vodi na stran, ki zahteva geslo, potrditveno kodo ali druge občutljive podatke. Uporaba večfaktorske avtentikacije in redno posodabljanje varnostnih nastavitev lahko zmanjšata tveganje za nepooblaščen dostop, vendar noben posamezen ukrep ne zagotavlja popolne zaščite.

En kompromitiran račun, tisoči potencialnih tarč

Nemška policija nadaljuje preiskavo vdora v elektronski račun lokalne organizacije CDU. Za zdaj je potrjeno, da so storilci z njega poslali sporočila približno 6.500 kontaktom, med katerimi so bili ministrstva, politični predstavniki in kancler Friedrich Merz. Ni pa potrjeno, da bi bila zaradi teh sporočil kompromitirana tudi njihova elektronska pošta ali drugi sistemi.

Primer iz Heilbronna jasno kaže, da za obsežen kibernetski incident ni nujen neposreden vdor v osrednje državne informacijske sisteme. Včasih je dovolj že en sam prevzet elektronski račun, ki ga prejemniki poznajo in mu zaupajo. Prav zaradi tega ostajata preverjanje nepričakovanih sporočil in zaščita uporabniških računov pomembna tudi v političnih ustanovah na najvišji ravni.