InfraGard 2022 Veri İhlali

KrebsOnSecurity ve Associated Press'in incelemelerine göre saldırgan, büyük bir finans kuruluşunun yöneticisine ait gerçek kimlik bilgilerini kullanarak sahte bir üyelik başvurusu oluşturdu. Başvuru Kasım 2022'de gönderildi ve Aralık başında onaylandı.

Hesaba giriş yapan saldırgan, portalın üyelerin birbirini bulmasını sağlayan işlevlerinden yararlanarak erişilebilir üye dizinini otomatik biçimde topladığını söyledi. KrebsOnSecurity, saldırganın portal içinden gönderdiği bir mesajın gerçek bir InfraGard üyesine ulaştığını bağımsız olarak doğruladı.

Haberlerde üye adları, kurum veya sektör bağlantıları ve iletişim bilgileri yer alıyor. Sosyal güvenlik numarası ve doğum tarihi için alanlar bulunmasına rağmen bunların büyük ölçüde boş olduğu bildirildi.

Kamu kaynakları her üyede aynı alanların bulunmadığını açıkça belirtiyor. Bu nedenle kayıt, yalnızca bağımsız haberlerde ortak biçimde desteklenen veri kategorileriyle sınırlandırıldı.

Kaynaklar satışa çıkarılan dizinin 80 binden fazla üyeye ait kayıt içerdiğini bildiriyor ancak kesin benzersiz etkilenen kişi sayısı yayımlanmadı. Bu nedenle yaklaşık üye veya satır sayısı kesin kişi sayısı olarak kullanılmıyor.

Kritik altyapı, kolluk, bilgi teknolojileri ve kurumsal güvenlik alanlarında çalışan kişilerin mesleki bağlantıları; sahte güvenlik uyarıları, yönetici taklidi ve hedefli bilgi toplama girişimlerinde kullanılabilir. Gerçek kurum ve görev bilgileri, saldırganın mesajlarını daha inandırıcı hale getirebilir.

Portal üyeleri beklenmedik bağlantı, dosya ve bilgi taleplerini ayrı bir kurumsal kanal üzerinden doğrulamalıdır. InfraGard veya FBI adına gönderilen bir ileti, yalnızca doğru kurum ya da görev bilgisi içerdiği için güvenilir kabul edilmemelidir.

İş hesaplarında uygulama veya güvenlik anahtarı tabanlı çok faktörlü doğrulama kullanılmalı; aynı parola başka hizmetlerde kullanılmışsa değiştirilmelidir. Kurumlar da çalışanlarına yönelik hedefli kimlik avı girişimlerini izlemelidir.