Неизвестные злоумышленники получили несанкционированный доступ к электронной почте регионального отделения Христианско-демократического союза (ХДС) в городе Хайльбронн. По данным правоохранительных органов, скомпрометированный аккаунт был использован для массовой рассылки фишинговых сообщений.
Согласно предварительной информации, вредоносные письма были отправлены примерно 6,5 тысячам адресатов, значительная часть которых имеет прямое отношение к сфере государственной безопасности. Представитель полиции Хайльбронна подтвердил факт получения подобного сообщения на официальный почтовый ящик канцлера Федеративной Республики Германия Фридриха Мерца, сообщает издание Die Zeit.
Телеканал SWR уточняет, что кибератаке подверглась учетная запись руководителя местного отделения партии Бернда Зепбаха. Содержимое рассылки было искусно замаскировано под приглашение на мероприятие с участием известных персон. В качестве тем писем, в частности, фигурировали «Приглашение на 19-ю проповедь знаменитостей в Бекингене и «Перерегистрация. Переход по встроенной в сообщение ссылке создавал риск утечки конфиденциальной информации, включая пароли и банковские реквизиты пользователей.
В ответ на инцидент районное руководство ХДС оперативно проинформировало земельное управление уголовной полиции. На текущий момент размер потенциального ущерба еще не установлен. IT-компания, обеспечивающая техническую поддержку партии, направила получателям экстренное предупреждение об опасности открытия подозрительных ссылок и вложений.
Специалисты настоятельно рекомендуют пользователям, которые могли перейти по вредоносной ссылке, немедленно сменить пароли, принудительно завершить все активные сессии и тщательно проверить почтовые настройки на предмет несанкционированной переадресации входящей корреспонденции на сторонние адреса.
Ранее киберпреступник сумел получить несанкционированный доступ к датской государственной базе данных. Для этого он воспользовался скомпрометированной учетной записью IT-компании Pays ApS, которая была защищена крайне ненадежным паролем.
Еще по теме:
Подпишитесь на нашу рассылку, чтобы получать уведомления о новых обновлениях, информации, скидках и т. д.
