與Constella Intelligence Company合作進行的一項新的Proton研究,提出了令人震驚的觀察政治領導人的數字衛生在歐洲。根據研究人員的說法許多政治領導人參與了多次洩漏”個人數據。通過調查黑色黑暗網絡市場,專家發現92個歐洲代表的機密數據暴露了10次以上。 Proton確定了有關歐洲代表的多達2,311個信息洩漏。
另請閱讀:勒索軟件蒙蒂(Monti
海盜手中的敏感數據
該研究還解決了該案法國政治領導人。國民議會和參議院的925名成員中,近20%是數據洩漏的受害者。主要是參議院的成員在黑客視線中發現自己。確實,其中33%的數據被盜並在黑暗的網絡上共享。
借助這些機密信息,經驗豐富的網絡犯罪分子可以輕鬆地編排大型網絡攻擊,例如網絡釣魚操作或嘗試盜用身份的嘗試。該研究甚至指定負責人交換的一部分電子郵件發現自己在犯罪平台上。實際上,“議會和參議院成員的電子信件在黑暗的網絡上暴露了1,306次”,指示質子。更糟糕的是,我們發現320個密碼使在黑暗網絡上明確的文本中確保屬於法國政策的帳戶成為可能。因此,這些訪問數據庫的人都可以看到這些。只需抓住密碼即可輸入帳戶
盜版數據源
在大多數情況下,這些數據已恢復在網絡釣魚攻擊之後或網絡釣魚。海盜已經設法像任何衝浪者一樣陷入了決策者。實際上,這些通常是“第三方服務提供商”是洩漏的起源。洩漏的主要來源包括流行的在線服務,例如Adobe,Dailymotion和Dropbox。
該研究強調了Microsoft的專業社交網絡LinkedIn。該平台是質子確定的大多數信息洩漏的來源。請注意,LinkedIn近年來一直是幾次違規行為的受害者。在2021年,我們發現網絡上7億個LinkedIn配置文件的數據。
間諜的福音
質子還指著手指“賬戶的不良保護”經理,雖然這些更為有針對性“願大多數法國公民”。確實可以在十字準線中找到男人和女人政客由外國大國資助的網絡犯罪分子。正如質子回憶的那樣,政策是“所有起源的國家攻擊者的特權目標”。
“許多人低估了他們的脆弱性,但現實是每個人都是潛在的目標,而政客則是特權目標”Eamonn Maguire解釋,負責Proton的帳戶安全。
據記錄,中國還被指控煽動了針對外國議員的幾項間諜行動,其中包括七名法國議員,2021年。那一年,歐洲關鍵的中國權力議員是針對的中國國家間諜機構。
這就是為什麼七個議員要求法國國家“在網絡安全方面迅速加強對議員的援助”。在以前的參議員安德烈·加託林(AndréGattolin)看來«l他的意思是,鑑於襲擊的攻擊,我們是不夠的,法國是歐洲第一個受網絡攻擊影響最大的國家,也是世界第四個國家。我們低於最低關鍵閾值以應對攻擊»。通過網絡群或犯罪集團恢復,暴露在黑暗網絡上的個人數據代表“對國家安全的潛在威脅”,總結質子。
“ Proton已與所有接觸的政客聯繫,警告他們,他們的信息已在Dark Web上披露,以鼓勵他們更新其連接信息和密碼”,新聞稿說,與01net共享。
法國在網絡犯罪分子十字準線中
這項令人震驚的研究的結果是出現的法國的數據洩漏急劇增加。在今年的頭幾個月中,Surfshark專家在Internet上發現了400萬法國用戶帳戶的數據。法國還確立了最受信息披露影響最大的4ᵉ國家。
正如Eamonn Maguire指出的那樣,“巴黎奧運會等重大活動的方法”有助於將法國放在海盜的取景器中。奧林匹克委員會和ANSSI(國家信息系統系統機構)也期望一波網絡攻擊活動期間。對於ANSSI領導人Vincent Strubel,“這些遊戲將在來自更加敏捷,總是更隱形的州,有組織犯罪(...)的網絡生存方面發生在巨大壓力下,如今,在實踐中攻擊每個人,不再浪費任何人。”在這種情況下,要求法國的男女政治家加倍審慎。