Napadli so etične hekerje, vstopili so skozi program za podporo strank

Njegovi prostovoljci, etični hekerji, v tuji programski opremi poiščejo napako in o njej obvestijo proizvajalca, da jo popravi. Septembra je bil tarča napada sam.

Vdor je inštitut razkril 30. septembra, poročala sta tudi spletna medija za informacijsko varnost Help Net Security in Infosecurity Magazine. Napadalci so v njegov sistem vstopili 21. septembra.

Skozi katera vrata so prišli

Vstopili so skozi Zammad, odprtokodni program, s katerim podjetja sprejemajo in obravnavajo vprašanja svojih strank. V njem sta bili dve napaki, za kateri ni vedel niti proizvajalec, zato popravka ni bilo. Prek njiju so napadalci prišli do drugih storitev inštituta in brali ter odnašali podatke.

Med njimi so e-poštni naslovi prostovoljcev, mogoče tudi njihovi kontaktni podatki. Inštitut zato opozarja, da obstaja tveganje, da se bo kdo izdajal za njegove sodelavce.

Napad so zaustavili. Inštitut meni, da ga je izvedel program z umetno inteligenco, ki sam načrtuje in izvaja korake. Ta se ni trudil ostati neopazen in je deloval brez reda. Kot pravijo na inštitutu, česa takšnega še niso videli. Ni znano, ali je šlo za del večjega napada ali za preizkus zmogljivosti.

Orodja, za katera nihče ne skrbi

Uporabnikom programa Zammad inštitut svetuje nadgradnjo na različico 7, če te takoj ni mogoče, pa izklop sistema. Program za podporo strank redko kdo šteje med kritične sisteme, a v njem so pogovori s strankami, povezan pa je tudi z drugimi orodji.

Takih sistemov je v podjetjih več: orodje za interna vprašanja ali sistem za prijavo napak. Zgodi se, da jih postavi en zaposleni in nihče ne spremlja, ali so posodobljeni. Smiselno je narediti kratek seznam teh orodij in za vsakega določiti, kdo je zanj odgovoren.