NÚKIB a FBI varují před ruskými útoky na e-mailové schránky

Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB), FBI a NSA varují před probíhající kybernetickou kampaní napojenou na Rusko. Útoky míří na e-mailové schránky. Ty často slouží pro každodenní komunikaci uvnitř organizací i s lidmi a firmami mimo ně.

Upozornění vydal NÚKIB s americkými úřady a dalšími mezinárodními partnery. Potvrzuje, že e-mail zůstává častým cílem útoků. Přes napadenou schránku se útočníci mohou dostat ke komunikaci, dokumentům nebo přístupům k dalším službám.

Útok nemusí začínat přímo v technologickém systému firmy. Stačí kompromitovaný účet člověka, který komunikuje se zákazníky, dodavateli nebo účetní. Útočník pak může sledovat zprávy, vydávat se za zaměstnance nebo využít uložené kontakty k dalším útokům.

Ve zveřejněném upozornění podle dostupných informací chybí konkrétní počet napadených schránek, seznam zasažených služeb, termín kampaně i popis opatření pro firmy. Nelze proto určit, zda se varování týká konkrétního poskytovatele, nebo e-mailové komunikace obecně.

Samotné varování není důvodem k okamžité změně e-mailového účtu. Firmy si ale mohou ověřit, zda mají zapnuté vícefaktorové přihlašování a upozornění na nová přihlášení, zda zaměstnanci používají jedinečná hesla a kdo má přístup ke schránkám s citlivou komunikací. Pro rozhodnutí o konkrétní změně chybějí v dostupných informacích technické ukazatele útoku a přesnější vymezení cílových služeb.