Fałszywy mail od „UODO”: tabela kamer też może być celem ataku
Prowadzisz firmę instalującą monitoring i dostałeś wezwanie do przesłania zestawienia kamer? Nie odsyłaj tabeli na adres z wiadomości. UODO potwierdził, że nie wysłał opisanego wezwania. Presja siedmiu dni roboczych pochodzi od oszustów.
W ostrzeżeniu sprawdziłem, o jakie informacje chodzi: dane klientów, dokładne lokalizacje, adresy IP, numery seryjne oraz wersje oprogramowania kamer. To więcej niż lista kontaktów. Parametry urządzeń mogą pomóc rozpoznać podatny sprzęt i zagrozić bezpieczeństwu osób korzystających z monitoringu.
Weryfikację zacznij od samodzielnie otwartej oficjalnej strony urzędu i podanego tam kontaktu. Nie korzystaj w tym celu z numeru ani linku w podejrzanym mailu. Zachowaj oryginalną wiadomość do zgłoszenia przez formularz CERT Polska. Jeśli zestawienie już wysłano, ustal dokładnie zakres ujawnionych danych i uruchom obsługę incydentu w firmie.
Komunikat opisuje ryzyko, ale nie podaje potwierdzonych przejęć kamer w tej kampanii. Nie przedstawiam takiego scenariusza jako zdarzenia, które już nastąpiło.
Pełny materiał z dokumentami i wyjaśnieniami
Dziękuję, że wspierasz sprawdzanie ostrzeżeń u źródła.
Zdjęcie ilustracyjne: © Cody Logan / Wikimedia Commons, 2.09.2018, Mount Vernon, USA. CC BY-SA 4.0: https://creativecommons.org/licenses/by-sa/4.0/ . Źródło: https://commons.wikimedia.org/wiki/File:Security_camera,_September_2018.jpg . Kadr i etykiety: SYGNAŁ, ta sama licencja. CSIRT GOV to neutralne oznaczenie zespołu, który powiadomił UODO; fotografia nie pochodzi od niego.
Kamil Siedlikowski
Trwa ładowanie...