Утечка данных InfraGard в 2022 году
Утечка данных InfraGard в 2022 году произошла после того, как злоумышленник, выдав себя за руководителя компании, подал заявку на доступ к порталу InfraGard, которым управляет FBI, а затем после одобрения заявки получил доступ к справочнику участников через созданную учётную запись.
Общее число затронутых записей не подтверждено, поэтому определить серьёзность только по их количеству нельзя.
Типы раскрытых данных
5- Адреса электронной почты
- Имена
- Organizational affiliations
- Контактная информация
- Professional information
Об этой утечке
Несанкционированная учётная запись была активирована в начале декабря 2022 года, а 10 декабря базу данных выставили на продажу на киберпреступном форуме.
InfraGard обменивается информацией о безопасности со специалистами государственного и частного секторов, работающими в отраслях критической инфраструктуры США. Поэтому сведения о профессиональной принадлежности и контактные данные, затронутые этим инцидентом, создают существенный риск целевых атак с использованием социальной инженерии.
Как произошла утечка данных InfraGard?
Согласно расследованиям KrebsOnSecurity и Associated Press, злоумышленник подал поддельную заявку на членство, используя реальные персональные данные руководителя крупного финансового учреждения. Заявка была подана в ноябре 2022 года и одобрена в начале декабря.
По словам злоумышленника, после входа в систему он воспользовался функциями поиска участников на портале, чтобы собрать доступные данные справочника. KrebsOnSecurity независимо подтвердил, что сообщение, отправленное злоумышленником через портал, дошло до настоящего участника InfraGard.
Какие сведения были раскрыты?
В публикациях упоминаются имена участников, сведения об их принадлежности к организациям или отраслям и контактные данные. Хотя база содержала поля для номеров социального страхования и дат рождения, сообщалось, что эти поля в основном были пустыми.
Открытые источники также указывают, что не все записи об участниках содержали одинаковый набор полей. Поэтому эта запись каталога ограничивается категориями данных, которые последовательно подтверждаются независимыми публикациями.
Сколько человек пострадало?
Источники описывают справочник с записями, относящимися к более чем 80 000 участников, однако точное число уникальных пострадавших не публиковалось. Поэтому приблизительное количество участников или строк в базе здесь не приводится как точное число пострадавших.
Какие риски может создать этот инцидент?
Сведения о работе в сфере критической инфраструктуры, правоохранительных органах, информационных технологиях и корпоративной безопасности могут помочь злоумышленникам выдавать себя за руководителей, рассылать поддельные уведомления о безопасности и предпринимать целевые попытки сбора информации. Точные сведения о работодателе или должности могут сделать мошеннические сообщения более убедительными.
Что следует делать участникам InfraGard?
Участникам следует проверять неожиданно полученные ссылки, файлы и запросы информации через отдельный канал связи своей организации. Не следует доверять сообщению, якобы отправленному InfraGard или FBI, лишь потому, что оно содержит точные сведения о работодателе или должности.
Рабочие учётные записи следует защищать многофакторной аутентификацией с помощью приложения или ключа безопасности, а все пароли, используемые в нескольких учётных записях, заменить. Организациям также следует отслеживать целевой фишинг, направленный на сотрудников, сведения о профессиональной принадлежности которых могли быть раскрыты.
Методика проверки и подготовки материалов
LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.
Сообщить о недостающих или неверных сведениях
