Невідомі зловмисники зламали електронну скриньку керівника районного відділення Християнсько-демократичного союзу (ХДС) у Гайльбронні та розіслали з неї шахрайські листи тисячам адресатів. Серед 6500 отримувачів фішингових повідомлень опинився й федеральний канцлер Фрідріх Мерц. Про інцидент стало відомо в жовтні, наразі триває розслідування.
За даними правоохоронців, ідеться про масштабну фішингову кампанію, а не про цілеспрямовану атаку на канцелярію. Листи, надіслані зі зламаного облікового запису, виглядали як звичайна кореспонденція від партійного осередку, що й мало переконати отримувачів відкрити вкладення або перейти за посиланням. Саме такі повідомлення часто використовують для викрадення паролів, банківських даних або встановлення шкідливого програмного забезпечення.
Поліція кваліфікує подію як спробу шахрайства й перевіряє, чи встиг хтось із адресатів постраждати від дій зловмисників. Наразі невідомо, чи відкривав хтось із високопосадовців вкладення у листі та чи були викрадені дані. Офіційних коментарів від федерального уряду щодо реакції канцелярії на повідомлення поки не надходило.
Випадок у Гайльбронні ілюструє ширшу проблему: партійні структури та політичні установи дедалі частіше стають мішенню кіберзлочинців. Зламаний службовий обліковий запис дає змогу розсилати листи від імені відомої організації, що значно підвищує довіру до повідомлення. Для отримувачів це означає, що навіть лист із перевіреної адреси не гарантує безпеки, якщо скриньку скомпрометовано.
ХДС поки не повідомила, як саме зловмисникам вдалося отримати доступ до пошти керівника районного осередку та чи були вжиті додаткові заходи безпеки після виявлення інциденту. Розслідування триває, і правоохоронці не виключають, що за атакою стоїть організована група, яка діє за схожою схемою в різних регіонах Німеччини.
Фахівці з кібербезпеки радять у таких випадках не переходити за посиланнями з підозрілих листів і не відкривати вкладення, навіть якщо відправник здається надійним. Про підозрілі повідомлення варто повідомляти адміністраторам системи та поліції, а також змінювати паролі до уражених облікових записів.