Hackerii au compromis un cont de e-mail al Uniunii Creștin-Democrate (CDU), partidul cancelarului german Friedrich Merz, și au trimis mesaje frauduloase către aproximativ 6.500 de destinatari. Printre aceștia se numără reprezentanți ai unor ministere, instituții de securitate și cancelarul Germaniei. Atacul informatic a fost confirmat sâmbătă, 17 octombrie, de poliția din Heilbronn, transmite agenția germană de presă dpa.
Atacatorii au preluat vineri controlul asupra adresei de e-mail folosite de Bernd Sepbach, directorul executiv al organizației CDU din Heilbronn, oraș situat în landul Baden-Württemberg, în sud-vestul Germaniei.
Poliția nu a precizat dacă Friedrich Merz a deschis mesajul primit. Printre destinatari s-au aflat inclusiv anchetatorii din Heilbronn și agenția de presă dpa.
Hackerii au trimis invitații false la evenimente
Mesajele erau concepute pentru a-i determina pe destinatari să acceseze linkuri către documente suspecte. Este vorba despre o tentativă de phishing, metodă prin care infractorii încearcă să obțină parole, date personale sau alte informații confidențiale.
Unele e-mailuri conțineau invitații la cea de-a 19-a ediție a evenimentului „Böckinger Prominentenpredigt”, în timp ce altele făceau referire la activități ale CDU din regiune.
Folosirea unei adrese autentice a partidului putea crea impresia că mesajele proveneau de la o sursă de încredere, mai ales în cazul persoanelor care comunicau frecvent cu filiala din Heilbronn.
După descoperirea atacului, conducerea CDU Heilbronn a sesizat Biroul Criminalistic al landului Baden-Württemberg și a solicitat ajutorul unei companii specializate în securitate informatică.
Persoanele care au primit e-mailurile au fost avertizate să nu acceseze linkurile și să nu deschidă documentele suspecte.
Celor care au urmat deja instrucțiunile din mesaje li s-a recomandat să contacteze administratorii sistemelor informatice. În cazul utilizatorilor Microsoft 365, specialiștii au indicat schimbarea parolelor, închiderea sesiunilor active și verificarea setărilor de redirecționare automată a corespondenței.
Deocamdată, anchetatorii nu au stabilit dacă au fost sustrase informații confidențiale sau dacă frauda a provocat alte pagube. Identitatea hackerilor și metoda prin care au preluat controlul asupra contului nu sunt cunoscute.