Inloggegevens van financiële accounts liggen op straat

Criminelen hoeven niet aan de slag met grootschalige phishing-acties. Bedrijven maken het criminelen namelijk erg gemakkelijk. Digital Shadows ontdekte dat bij sommige bedrijven alle mailboxen via het internet benaderd konden worden. Meer dan 12 miljoen archiefbestanden met e-mailberichten (.eml, .msg, .pst, .ost, .mbox) waren publiekelijk toegankelijk als gevolg van verkeerd geconfigureerde rsync, FTP, SMB, S3 bucket en NAS. Met de onjuiste opslag van deze e-mailarchieven stelden werknemers gevoelige, persoonlijke en financiële informatie bloot. Digital Shadows vond 27.000 facturen, 7000 inkooporders en 21.000 betalingsbestanden die publiekelijk toegankelijk waren. Met name financiële professionals hebben het zwaar. Op fora van cybercriminelen circuleerden 33.568 e-mailadressen van financiële afdelingen. Hiervan werd 83 procent aangeboden in combinatie met wachtwoorden. Uit het onderzoek bleek dat cybercriminelen vooral zoeken naar zakelijke e-mailadressen met veel voorkomende voorvoegsels, zoals accounting@, accountpayable@ en invoice@. Deze inloggegevens worden zo waardevol geacht dat iemand maar liefst 5000 dollar bood voor een combinatie van een gebruikersnaam en wachtwoord. Sommige cybercriminelen besteden het werk uit. Digital Shadows constateerde dat Business E-mail Comprimise (BEC)-‘as a service’ op brede schaal wordt aangeboden tegen een vergoeding vanaf 150 dollar. De gegevens worden binnen een week aangeleverd. Sommige cybercriminelen bieden een percentage van de omzet in ruil voor toegang tot mailboxen. Het volledige rapport ‘Pst! Cybercriminals on the Outlook for Your Emails’ is beschikbaar op de website van Digital Shadows.

Digital Shadows
www.digitalshadows.com