Vuodettu: Poliitikkojen sähköpostit ja
salasanat pimeässä verkossa
Yli 5 200 virkamiehen viralliset sähköpostiosoitteet, ja jopa salasanat, Euroopassa ja Yhdysvalloissa on paljastettu pimeässä verkossa.
Poliitikot ja henkilöstö käyttävät virallisia sähköpostiosoitteitaan rekisteröityäkseen arkipäiväisille tileille, kuten sosiaaliseen mediaan, uutissivustoille ja deittisovelluksiin. Jos (ja kun) nämä palvelut joutuvat tietomurron kohteeksi, hyökkääjät pystyvät tunnistamaan korkean profiilin kohteet helposti näiden sähköpostiosoitteiden avulla.
Keskivertokäyttäjälle se on vakava riski yksityisyydelle. Kun taas virkamiehiin kohdistuneena se uhkaa mahdollisesti kansallista turvallisuutta.
Tutkimme asiaa etsimällä pimeästä verkosta tietoja, jotka liittyvät virkamiesten julkisesti saatavilla oleviin sähköpostiosoitteisiin. Havaitsimme, että monissa tapauksissa erittäin arkaluontoisia tietoja, myös salasanoja, oli vapaasti saatavilla tunnetuilla rikollisfoorumeilla.
Se, että nämä ihmiset käyttävät samoja salasanoja useissa palveluissa, muodostaa ilmeisen turvallisuusuhan. Siinä piilee myös lisäriski, koska saatavilla olevat henkilötiedot asettavat virkamiehet alttiiksi kiristykselle ja manipuloinnille.
Käyttäjätilien turvallisuus on äärimmäisen tärkeää, mutta siinä on helppo epäonnistua. Meidän kaikkien on elintärkeää ryhtyä toimiin suojellaksemme itseämme työkaluilla, kuten salasananhallinnalla tai sähköpostialiaksilla. Kuka tahansa voi erehtyä, ja jopa poliitikot tekevät virheitä, vaikka heillä on normaalia suurempi uhkamalli.
Tutkinta ei olisi ollut mahdollinen ilman Constella Intelligencen(uusi ikkuna) apua.
Kuinka laajalle ongelma on levinnyt?
Instituutio | Haetut sähköpostiosoitteet | Murretut sähköpostiosoitteet | Murrettujen sähköpostiosoitteiden prosenttiosuus | Paljastuneet salasanat | Ilmitekstinä paljastuneet salasanat |
|---|---|---|---|---|---|
Yhdistyneen kuningaskunnan alahuone | 650 | 443 | 68 % | 284 | 216 |
Ruotsin valtiopäivät | 349 | 211 | 60 % | 193 | 143 |
Tanskan kansankäräjät | 179 | 89 | 50 % | 125 | 89 |
Suomen eduskunta | 200 | 88 | 44 % | 81 | 49 |
Kanadan alahuone | 343 | 152 | 44 % | 44 | 29 |
Euroopan parlamentti | 705 | 309 | 44 % | 195 | 161 |
Norjan suurkäräjät | 172 | 43 | 25 % | 38 | 20 |
Itävallan kansallisneuvoston jäsenet | 183 | 45 | 25 % | 48 | 39 |
Yhdysvaltain hallinnolliset työntekijät | 16 543 | 3 191 | 20 % | 2 975 | 1 848 |
Ranskan parlamentti | 925 | 166 | 18 % | 322 | 320 |
Alankomaiden parlamentti | 225 | 41 | 18 % | 35 | 32 |
Sveitsin liittovaltion poliitikot | 277 | 44 | 16 % | 78 | 58 |
Luxemburgin parlamentti | 60 | 10 | 16 % | 43 | 38 |
Italian parlamentti | 609 | 91 | 15 % | 195 | 188 |
Saksan osavaltioparlamentit | 1 874 | 241 | 13 % | 220 | 153 |
Espanjan parlamentti | 615 | 39 | 6 % | 14 | 9 |
Keskeiset nostot datasta
Britannian parlamentti: eniten paljastuneita tietoja
Britannian parlamentissa oli suurin prosenttiosuus poliitikkojen virallisia sähköpostiosoitteita, jotka olivat paljastuneet murroissa, kaikista tähän mennessä tarkastelemistamme instituutioista. Brittipoliitikkojen viralliset sähköpostit olivat paljastuneet pimeässä verkossa yhteensä 2 311 kertaa. Erään kansanedustajan tiedot yksistään paljastuivat 30 kertaa.
Aiemmat hyökkäykset
Joulukuussa 2023 Yhdistyneen kuningaskunnan hallitus syytti Venäjää(uusi ikkuna) ”vuosia kestäneestä kyberhyökkäyksestä” brittiläisiä akateemikkoja, poliitikkoja ja päättäjiä vastaan.
Ruotsin valtiopäivät: toiseksi eniten paljastuneita tietoja
Tanskan kansankäräjät: eniten toistuvia tietojen paljastumisia
Euroopan parlamentti: laajat vuodot
Sveitsin liittovaltion poliitikot: vähän murtoja (mutta osa niistä noloja)
Kanadan alahuone: kansallisten parlamenttien toiseksi eniten paljastuneita tietoja
Saksan osavaltioparlamentit: kolme osavaltiota reputtivat kyberturvallisuudessa
Kaiken kaikkiaan Saksan osavaltiopoliitikoista vain 13 prosentin viralliset sähköpostiosoitteet on paljastettu pimeässä verkossa, mikä on löydetyistä toiseksi pienin prosenttiosuus. On kuitenkin kolme osavaltiota, joissa vähintään puolen poliitikoista sähköpostiosoitteita ja muita tietoja on paljastunut: Saksi-Anhalt (67 %), Rheinland-Pfalz (51,1 %) ja Bremen (50 %).
Aiemmat hyökkäykset
Vuonna 2024 Frankfurt University of Applied Sciences(uusi ikkuna) ja Hochschule Kempten(uusi ikkuna) joutuivat sulkemaan ovensa kyberhyökkäysten vuoksi, baijerilainen lääkejätti AEP joutui kiristysohjelmahyökkäyksen(uusi ikkuna) uhriksi, ja sosiaalidemokraattinen(uusi ikkuna) puolue (SPD) hakkeroitiin.
Italian parlamentti: kolmanneksi vähiten vuotoja
Luxemburgin parlamentti: yhden poliitikon salasanoja paljastui yli 20
Espanjan parlamentti: ylivoimaisesti vähiten vuotoja
Yhdysvaltain poliittinen henkilöstö: suuri riski
Yhdysvaltain poliittisesta henkilöstöstä 20 %:lla oli paljastuneita virallisesti määrättyjä sähköpostiosoitteita, mikä on neljänneksi suurin löytämämme prosenttiosuus. (Silti tanskalaisten poliitikkojen, jotka ovat kolmannella sijalla, paljastuneiden sähköpostiosoitteiden prosenttiosuus on kaksi kertaa suurempi.) Tarkastelimme Yhdysvaltain hallinnollisia työntekijöitä, koska kongressin jäsenet eivät aina jaa virallisia sähköpostiosoitteitaan julkisesti. Noin 10 %:n tietomurron kohteeksi joutuneesta henkilöstöstä tiedot esiintyivät yli 10 kertaa pimeän verkon tietokannoissa.
Aiemmat hyökkäykset
Vuonna 2024 tuntematon hyökkääjä esiintyi senaatin enemmistöjohtajana Chuck Schumerina ja yritti tekstiviesteillä kalastella tietoja kymmeniltä senaattoreilta(uusi ikkuna) .
Ranskan parlamentti: vahva turvallisuus kaikilla, paitsi yhdellä
Alankomaiden parlamentti: epäjohdonmukainen kyberturvallisuus
Itävallan kansallisneuvosto: joka neljännen poliitikon tietoja paljastunut
Miksi tällä on merkitystä
On tärkeää huomata, etteivät tietovuodot ole todiste hallituksen verkkojen hakkeroinnista. Nämä sähköpostiosoitteet paljastuivat murroissa palveluihin, kuten LinkedIn, Dropbox, Adobe jne.
Silti aina, kun poliitikon tai hallinnon työntekijän sähköpostiosoite paljastuu, se ei ole mikään pikku vastoinkäyminen, vaan se on hyökkääjille merkki arvokkaasta kohteesta.
Poliitikoilla, joiden virallisilla sähköpostiosoitteilla tekemät käyttäjätilit ovat paljastuneet, on suurempi riski kohdata näitä:
Tietojenkalastelu: hyökkääjät voivat laatia kohdennettuja manipulointihyökkäyksiä käyttämällä vuotaneita henkilötietoja tai haavoittuvien tilien tietoja.
Kiristys: hyökkääjät voivat hyödyntää arkaluontoisia tai henkilökohtaisia tietoja pakottaaseen haluamaansa asiaan.
Tilien kaappaukset: Jos virkamiehet ovat käyttäneet jo paljastuneita salasanoja uudelleen, hyökkääjät voivat tunkeutua valtion järjestelmiin.
Näin Proton Pass suojaa sinua
Hide-my-email-aliakset: käytä yksilöllisiä sähköpostialiaksia oikean sähköpostiosoitteen paljastamisen sijaan.
Turvallinen salasananhallinta: luo ja tallenna vahvoja, yksilöllisiä salasanoja jokaiselle tilille.
Pääsyavaintuki: tulevaisuudenkestävä kirjautumisturvallisuus tietojenkalastelua torjuvilla pääsyavaimilla.
Sisäänrakennettu 2FA-koodigeneraattori: tallenna kirjautumistietosi ja 2FA-koodisi yhteen salattuun holviin.
Pimeän verkon valvonta: saat ilmoituksen, jos Proton-sähköpostiosoitteesi tai ‑aliaksesi esiintyvät tietovuodoissa.
Proton Sentinel: suojaa Proton Account ‑tili jo ennakkoon kaappausyrityksiltä.
Ota oma turvallisuutesi hallintaan
Oletko valmis suojautumaan?
Lopeta samojen salasanojen käyttö
Älä koskaan käytä työsähköpostiosoitetta arkisissa käyttäjätileissä
Käyttämällä aliaksia pidät oikean sähköpostiosoitteesi piilossa
Anna Pimeän verkon valvonnan varoittaa murroista
