Johtoryhmien jäsenet Office 365 -sähköpostin tietomurtajien suosikkeja

Tietojenkalastelu ja tietomurrot ovat useissa tapauksissa kohdistuneet erityisesti yritysten johtoryhmien jäseniin. Viestintäviraston Kyberturvallisuuskeskus uskoo, että tietojenkalastelun ja tietomurtojen takana on järjestäytyneitä rikollisryhmiä helpon rahan perässä. Teollisuusvakoilumotiivikin on mahdollinen.

Rikolliset ovat kalastelleet yritysten työntekijöiden käyttäjätunnuksia ja salasanoja sähköpostitse ja huijaussivujen avulla sekä kirjautuneet saamillaan tunnuksilla Office 365 -sähköpostia käyttävien yritysten sähköpostijärjestelmiin.

Sisään päästyään hyökkääjät ovat asettaneet päättävässä asemassa olevien tai rahaliikennettä tai laskuja käsittelevien ihmisten sähköpostitileille sääntöjä, joiden vuoksi yrityksen sähköpostijärjestelmä lähettää hyökkääjille automaattisesti kopiot kaikista kyseisten ihmisten sähköpostiviesteistä. Hyökkääjät ovat myös lähettäneet murtamiltaan käyttäjätileiltä uusia kohdennettuja kalastelu- ja huijausviestejä.

Turvallisuus vaatii riittäviä resursseja ja valistusta

Yritysten työntekijöiden ja johtajien käyttäjätunnusten kalastelu Office 365 -aiheisilla huijausviesteillä ja -sivuilla on nyt erittäin yleistä. Tieto perustuu Kyberturvallisuuskeskuksen saamiin tietoturvailmoituksiin.

Kuitenkin vain harvoilla yrityksillä on velvollisuus ilmoittaa kokemistaan tietoturvaloukkauksista Kyberturvallisuuskeskukselle, joten tähänastiset ilmoitusten uskotaan olevan vain jäävuoren huippu.

Viestintäviraston Kyberturvallisuuskeskus kehottaakin kaikkien yritysten johtajia osoittamaan riittävästi resursseja huijausten ja tietomurtojen tekniseen torjuntaan, havainnointiin ja henkilöstön valistamiseen tietojenkalastelun uhasta.

Ilmoita epäilyksestäsi poliisille ja Kyberturvallisuuskeskukselle

Kaikissa yrityksissä ja organisaatioissa pitää muistuttaa henkilöstöä käyttäjätunnusten ja salasanojen kalastelusta sekä painottaa tarkkaavaisuutta sähköpostiviestien käsittelyssä.

Jos epäilee tietomurron, petoksen tai muun rikoksen tapahtuneen, pitää tehdä rikosilmoitus paikallispoliisille. Kannattaa myös kertoa epäilyksestään Kyberturvallisuuskeskukselle, jossa kaikki ilmoituksen käsitellään luottamuksellisesti. Siellä myös neuvotaan maksutta, kuinka tilanne saadaan hallintaan ja kuinka tietoturvaa voi parantaa.