海爾布隆基民盟郵箱被入侵，約 6,500 個聯絡人收到釣魚郵件
據德新社報道，德國海爾布隆（Heilbronn）警方發言人 10 月 17 日（周六）表示，黑客入侵總理默茨（Friedrich Merz）所屬政黨基督教民主聯盟（基民盟，CDU）海爾布隆縣黨部的電郵帳戶，再以該帳戶發出釣魚郵件。發言人說：「據初步調查，郵件寄給了約 6,500 個聯絡人，其中不少人從事與保安相關的工作。」
據西南德意志廣播（SWR）報道，被盜用的是縣黨部總幹事 Bernd Sepbach 的帳戶。
收件人包括總理默茨及多個部門
警方證實，默茨本人亦收到其中一封郵件。據 RTL 報道，收件人還包括政界人士及多個政府部門，連海爾布隆警方本身亦收到可疑郵件。德新社編輯部同樣收到一封。
由於郵件從真實的黨部地址發出，收件人難以單憑寄件人分辨真偽。這正是盜用帳戶比偽冒地址危險之處：收件人早已和這個地址有往來，戒心自然較低。
郵件以名人活動邀請作餌
據 heise online 報道，郵件內含一條邀請連結，宣傳一場有知名人士出席的活動。RTL 報道，假郵件的標題包括「Einladung zur 19. Böckinger Prominentenpredigt」（第 19 屆 Böckingen 名人講道邀請，Böckingen 是海爾布隆的一個城區），以及一封以黨員轉移地區支部為題的通知。
釣魚（phishing）是指冒充可信來源，誘使收件人點擊連結或開啟附件，從而盜取密碼、銀行資料等敏感資訊。警方目前按釣魚企圖調查。
黨部已透過保安公司通知聯絡人
據 RTL 報道，縣黨部已經透過一間資訊保安公司通知受影響的聯絡人，提醒他們不要回覆郵件，亦不要開啟其中的連結或附件。警方未有公布入侵者身分，亦未說明帳戶如何被攻破。
No comments yet
提交留言即表示你已閱讀我們的私隱政策。