Adathalászat pártcímről
Ismeretlen támadók hozzáférést szereztek a Kereszténydemokrata Unió, Németország egyik nagy konzervatív néppártja, a CDU heilbronni kerületi szervezetének egyik e-mail-fiókjához, majd mintegy 6500 adathalász levelet küldtek ki róla. A kompromittált postafiók Bernd Sepbach kerületi ügyvezetőhöz tartozott. A címzettek között minisztériumok, politikai és biztonsági területen dolgozó kapcsolatok, a heilbronni rendőrség, valamint Friedrich Merz német kancellár is szerepelt. Egyelőre nem ismert, hogy valamelyik címzett sikeresen áldozatul esett-e a második támadási lépcsőnek.
A levelek azért lehettek különösen megtévesztők, mert egy valódi CDU-fiókból érkeztek. Többek között a 19. Böckinger Prominentenpredigt rendezvényre szóló meghívónak, illetve CDU-s adminisztratív ügynek álcázták őket. A levélben található hivatkozás állítólag egy dokumentum megnyitására szolgált, valójában azonban phishing célra használták. A rendelkezésre álló információkból még nem állapítható meg biztosan, hogy a támadók hitelesítő adatokat akartak-e megszerezni, kártevőt terjesztettek-e, vagy mindkettőre lehetőségük volt.
A CDU heilbronni szervezete az incidens észlelése után értesítette a baden-württembergi tartományi bűnügyi hivatalt, egy IT-biztonsági vállalat pedig figyelmeztette az érintett címzetteket. Azoknak, akik megnyitották a hivatkozást, azonnali informatikai vizsgálatot javasolnak. Microsoft 365-fiókoknál a jelszó megváltoztatása mellett a meglévő bejelentkezési munkamenetek visszavonása és az esetlegesen létrehozott automatikus levéltovábbítási szabályok ellenőrzése is indokolt.
Az incidens egyelőre nem köthető nyilvánosan ismert támadócsoporthoz, és a hatóságok nem közölték azt sem, hogyan szerezték meg az eredeti CDU-fiók hozzáférését. Az sem bizonyított, hogy Merz személyesen kiemelt célpont lett volna, a kancellár címe egy nagyjából 6500 címzettet tartalmazó kampányban szerepelt. A rendőrségi vizsgálat folyamatban van, az esetleges károk mértéke még nem ismert.
