Последњи инцидент из Велике Британије, где су лични бројеви мобилних телефона чланова британске владе осванули јавно доступни на интернету, представља оштар подсетник да нико није апсолутно заштићен од цурења података.
Овај безбедносни пропуст директно указује на чињеницу да чак и највиши државни органи подлежу ризицима социјалног инжењеринга и неуредног управљања дигиталним отиском. У наставку анализирамо шта се тачно догодило, које су могуће последице оваквих пропуста и какве поуке из тога можемо извући за свакодневну сајбер хигијену.
Како су приватни контакти британских министара завршили на интернету?
Према извештајима релевантних медија, на интернету су били јавно доступни бројеви мобилних телефона министра одбране Веса Стритинга, министра правде Алекса Нориса и министра за Северну Ирску Криса Брајанта. Чим је пропуст примећен, надлежне британске службе за сајбер безбедност започеле су хитне процедуре уклањања података са мреже.
Званичници су нагласили да се за службену комуникацију од виталног значаја користе искључиво посебно заштићени службени уређаји. Међутим, сама чињеница да су приватни бројеви телефона били доступни јавности отвара простор за озбиљне злоупотребе. Овај догађај уследио је убрзо након инцидента у коме је забележен покушај преваре усмерен ка високим званичницима, где се непознато лице преко мреже лажно представљало као шефица кабинета америчког председника.
Изоловани инцидент или увертира за социјални инжењеринг?
Објављивање личних података високорангираних личности (појава позната као doxxing) носи ризике који превазилазе просту узнемиравајућу комуникацију. За сајбер криминалце и хакерске групе, лични број телефона или e-mail адреса представљају примарну улазну тачку за комплексније нападе:
- Таргетирани фишинг (Spear Phishing): Када нападач има директан контакт званичника, може слати вешто обликоване SMS поруке са малициозним линковима ради инсталације шпијунског софтвера.
- Лажно представљање и крађа идентитета: Приватни број телефона се може искористити за лажирање идентитета у комуникацији са сарадницима, медијима или другим институцијама.
- Заобилажење безбедносних провера (SIM Swapping): Неовлашћеним преузимањем контроле над SIM картицом нападачи могу да пресретну кодове за двофакторску аутентификацију (2FA) који стижу путем SMS-а.
Научене лекције и препоруке за сајбер хигијену
Случај британских министара показује да је безбедност јавних података једнако важна као и безбедност саме мрежне инфраструктуре. Удружење „Сајбер Србија“ подсећа сву заинтересовану јавност, грађане и институције на основне кораке за заштиту личних података:
- Разделите приватну и службену комуникацију: Службене обавезе и поверљиве информације никада не би требало преносити путем приватних канала или уређаја.
- Пређите са SMS на сигурније методе за 2FA: Где год је то могуће, замените SMS верификацију сигурнијим апликацијама за аутентификацију (попут Google Authenticator или Microsoft Authenticator) или физичким безбедносним кључевима.
- Контролишите свој дигитални отисак: Повремено проверите које су ваше личне информације доступне на претраживачима и друштвеним мрежама и захтевајте њихово уклањање уколико садрже осетљиве податке.
- Критички анализирајте сву пристиглу комуникацију: Будите опрезни према свим неочекиваним порукама, посебно онима које траже хитну реакцију или уступање одређених информација.
Удружење „Сајбер Србија“ наставиће да прати дешавања на глобалној и регионалној сајбер сцени и да кроз едукативне активности подиже ниво дигиталне писмености у нашој заједници.