Wojska Obrony Cyberprzestrzeni poinformowały o wykryciu incydentu bezpieczeństwa, w ramach którego doszło do nieuprawnionego uzyskania dostępu do jawnej służbowej skrzynki pocztowej jednego z żołnierzy Sił Zbrojnych RP. Wskazano, że sprawca wykorzystał przejęte konto do prowadzenia dalszych działań, a cała sprawa ujawnia poważny problem w obszarze cyberbezpieczeństwa w środowisku wojskowym.
Dowództwo Komponentu Wojsk Obrony Cyberprzestrzeni podało, że zdarzenie miało charakter „ukierunkowanego działania socjotechnicznego wymierzonego w konkretnego użytkownika”. Jednocześnie podkreślono, że na przejętej skrzynce nie były przetwarzane informacje niejawne — korespondencja miała dotyczyć wyłącznie jawnej działalności służbowej.
Nie tylko przejęcie konta
Jak opisano w komunikacie, atak nie zakończył się na samym przejęciu dostępu do skrzynki. Po uzyskaniu kontroli nad kontem sprawca wykorzystał je do przeprowadzenia kampanii phishingowej skierowanej do organizacji zarówno w Polsce, jak i poza granicami kraju.
W efekcie o incydencie poinformowano zespoły cyberbezpieczeństwa odpowiadające za podmioty, które padły ofiarą ataków. Wskazano też, że DKWOC (zespół reagowania na incydenty) wykonał kompleksowe analizy techniczne cyfrowych materiałów zabezpieczonych podczas działań oraz podjął czynności mające na celu wyjaśnienie przyczyn i zakresu zdarzenia, a także ograniczenie jego skutków.
Jawna skrzynka też ma znaczenie
Mimo że dotyczyło to jawnej korespondencji służbowej, cała sytuacja pokazuje, jak łatwo przejęte konto może zostać użyte do niebezpiecznych działań. Przestępcy, wykorzystując dane i wiarygodność osoby lub organizacji, mogą próbować docierać do kolejnych ofiar i uruchamiać kampanie socjotechniczne przez kanały pocztowe.
Na poziomie działań operacyjnych sprawa pozostaje w obszarze zainteresowania zespołów odpowiedzialnych za reagowanie na incydenty, a celem podjętych czynności jest pełne ustalenie okoliczności zdarzenia oraz ograniczenie negatywnych konsekwencji dla instytucji, które zostały zaatakowane.
Materiał został przygotowany na podstawie źródła: Ktoś przejął skrzynkę mailową żołnierza. To był dopiero początek kłopotów.
Zachęcamy również do odwiedzenia strony głównej źródła: Niezależna.pl.
