wyciek danych przez e-mail

Wyciek danych przez e-mail to nieautoryzowane przesłanie informacji poza organizację tym kanałem.

Wyciek danych przez e-mail – czym jest to zagrożenie

Wyciek danych przez e-mail oznacza sytuację, w której informacje przeznaczone dla określonego odbiorcy zostają przesłane osobie, firmie albo systemowi, który nie powinien mieć do nich dostępu. Może dojść do tego celowo, na przykład wskutek wyłudzenia, albo przypadkowo, gdy wiadomość zostanie wysłana na niewłaściwy adres, a załącznik będzie zawierał więcej informacji, niż zakładano. Problem dotyczy nie tylko dużych zbiorów dokumentów. Pojedyncza wiadomość może ujawnić dane kontaktowe, historię korespondencji, treść umowy, skan dokumentu, informacje o płatności, dane logowania lub szczegóły dotyczące działalności organizacji.

Do wycieku może dojść podczas wysyłania wiadomości, odpowiadania na korespondencję, przekazywania jej dalej albo korzystania z funkcji automatycznego uzupełniania adresu. Ryzyko pojawia się również wtedy, gdy kilka osób otrzymuje wiadomość w polu „Do” lub „DW”, mimo że ich adresy powinny pozostać niewidoczne dla pozostałych odbiorców. Osobną kategorię stanowią fałszywe wiadomości, których celem jest nakłonienie do przesłania informacji, otwarcia zainfekowanego załącznika albo zalogowania się na stronie udającej panel pocztowy.

Nie każda omyłka ma taki sam skutek. Znaczenie ma rodzaj ujawnionych informacji, liczba odbiorców, możliwość dalszego kopiowania wiadomości oraz to, czy konto nadawcy lub odbiorcy zostało przejęte. Dlatego każdą nieprawidłowo wysłaną wiadomość należy potraktować jako zdarzenie wymagające oceny, nawet jeśli początkowo wydaje się nieistotne.

Wyciek danych przez e-mail a inne kanały przekazywania informacji

Poczta elektroniczna jest wygodna, ponieważ umożliwia szybkie przesyłanie dokumentów, zdjęć i formularzy. Jednocześnie wiadomość może zostać zapisana na wielu urządzeniach, przekazana dalej, zsynchronizowana z aplikacją mobilną albo pozostawiona w kopiach zapasowych. Oznacza to, że po wysłaniu nie zawsze można skutecznie cofnąć jej obieg. Usunięcie wiadomości ze skrzynki nadawcy nie musi oznaczać usunięcia jej z urządzenia odbiorcy lub z kolejnych miejsc, do których została przekazana.

W porównaniu z bezpośrednim przekazaniem pliku kontrola nad dalszym użyciem wiadomości może być mniejsza. W korespondencji często znajduje się nie tylko załącznik, lecz także temat, treść, podpis, historia poprzednich odpowiedzi oraz lista odbiorców. Każdy z tych elementów może zawierać informacje, które nie były przeznaczone dla wszystkich adresatów. Szczególnej uwagi wymagają wiadomości przesyłane do grup, ponieważ łatwo pomylić listę wewnętrzną z zewnętrzną albo wybrać kontakt o podobnej nazwie.

Nie należy utożsamiać bezpieczeństwa z samym użyciem szyfrowanego połączenia z serwerem pocztowym. Takie zabezpieczenie chroni określony etap transmisji, ale nie rozwiązuje problemu błędnego adresata, zbyt szerokich uprawnień, przejętego konta ani nieostrożnego przechowywania załączników. Ochrona powinna obejmować zarówno urządzenie, skrzynkę, sposób potwierdzania tożsamości, jak i procedury obowiązujące przy wysyłaniu dokumentów.

Wyciek danych przez e-mail – typowe przyczyny i objawy

Jedną z najczęstszych przyczyn jest pomyłka adresowa. Automatyczne podpowiedzi mogą wskazać osobę o podobnym imieniu, dawny kontakt albo adres z innej domeny. Do ujawnienia informacji dochodzi także przy użyciu niewłaściwego pola adresowego. Wysłanie wiadomości do wielu osób w polu „Do” lub „DW” może odsłonić ich adresy, natomiast użycie pola „UDW” nie zapewnia ochrony, jeśli sama treść lub załącznik zawiera dane każdej z tych osób.

Drugą grupę przyczyn stanowią ataki na konto. Podejrzane logowanie, zmiana reguł skrzynki, znikające wiadomości, odpowiedzi wysyłane bez wiedzy użytkownika albo korespondencja dotycząca spraw, których nie prowadzono, mogą wskazywać na przejęcie dostępu. Napastnik może obserwować rozmowy, wyszukiwać dokumenty i wysyłać wiadomości z prawidłowego adresu, przez co odbiorcy mogą uznać je za wiarygodne.

Ryzyko zwiększa się również przez:

• przesyłanie plików bez sprawdzenia ich zawartości i właściwości;
• pozostawianie danych w historii korespondencji, mimo że nie są potrzebne odbiorcy;
• używanie wspólnego hasła albo tego samego hasła w wielu usługach;
• brak dodatkowego składnika logowania;
• korzystanie z prywatnej skrzynki do spraw wymagających kontroli organizacyjnej;
• otwieranie załączników i odnośników z niezweryfikowanych wiadomości;
• przekazywanie całych łańcuchów korespondencji zamiast wybranej, niezbędnej treści.

Objawem incydentu może być również informacja od odbiorcy, który otrzymał wiadomość omyłkowo, komunikat o logowaniu z nieznanego miejsca albo alert o zmianie danych zabezpieczających. Nie powinno się czekać na potwierdzenie wszystkich podejrzeń, jeżeli istnieje realna możliwość nieuprawnionego dostępu.

Wyciek danych przez e-mail – praktyczne wskazówki ochrony

Przed wysłaniem wiadomości należy sprawdzić adresatów, temat, treść oraz każdy załącznik. Warto skopiować adres dopiero po przygotowaniu wiadomości, aby ograniczyć ryzyko przypadkowego wysłania jej przed zakończeniem weryfikacji. Przy korespondencji zawierającej informacje o wielu osobach powinno się ograniczać zakres ujawnianych danych i dobierać listę odbiorców zgodnie z zasadą niezbędnego dostępu.

Dokumenty powinny być udostępniane w sposób pozwalający kontrolować odbiorcę i czas dostępu, gdy jest to możliwe. Przed przekazaniem pliku warto usunąć zbędne metadane, komentarze, ukryte arkusze, historię zmian oraz poprzednie wersje. Jeżeli dokument zawiera informacje wymagające dodatkowej ochrony, można zastosować szyfrowanie pliku, a sposób przekazania hasła ustalić innym kanałem. Samo umieszczenie hasła w tej samej wiadomości nie daje istotnej ochrony.

Na koncie pocztowym należy stosować unikalne hasło i dodatkowe uwierzytelnianie. Przydatne jest okresowe sprawdzanie aktywnych sesji, reguł automatycznego przekazywania, adresów odzyskiwania oraz aplikacji mających dostęp do skrzynki. Aktualizacje systemu i programu pocztowego ograniczają ryzyko wykorzystania znanych luk, ale nie zastępują ostrożności użytkownika. W organizacji powinno się ustalić prostą procedurę zgłaszania pomyłek, podejrzanych wiadomości i nietypowych logowań.

Jeżeli wiadomość trafiła do niewłaściwego odbiorcy, nie należy usuwać śladów ani kontynuować korespondencji w pośpiechu. Trzeba zachować informacje o czasie wysyłki, adresatach, załącznikach i treści, a następnie przekazać sprawę osobie odpowiedzialnej za bezpieczeństwo lub obsługę techniczną. W razie podejrzenia przejęcia konta zaleca się zmianę hasła z bezpiecznego urządzenia, zakończenie obcych sesji, sprawdzenie reguł skrzynki i poinformowanie osób, które mogły otrzymać fałszywe wiadomości.

Wyciek danych przez e-mail – kiedy zgłosić się do serwisu

Do serwisu warto zgłosić się wtedy, gdy pojawiają się oznaki przejęcia konta, złośliwego programu albo nieprawidłowego działania komputera używanego do korespondencji. Dotyczy to między innymi samoczynnego otwierania stron, nieznanych aplikacji, częstych komunikatów o błędach, zmian w ustawieniach poczty, znikających wiadomości oraz wysyłania korespondencji bez udziału użytkownika. Pomoc techniczna może obejmować sprawdzenie urządzenia, podstawową analizę źródła problemu, zabezpieczenie danych i wskazanie dalszych działań.

W Warszawie takie zgłoszenie można skierować do firmy Warszawskie Pogotowie Komputerowe 24/7. Przed przekazaniem komputera należy opisać, co dokładnie się wydarzyło, kiedy zauważono nieprawidłowość i czy otwierano załącznik albo odnośnik z podejrzanej wiadomości. Nie powinno się samodzielnie kasować podejrzanych plików, przeinstalowywać systemu ani czyścić skrzynki, jeżeli może to utrudnić ustalenie przebiegu zdarzenia.

W przypadku ujawnienia danych osobowych, informacji finansowych, dokumentacji pracowniczej lub poufnej korespondencji potrzebna może być także konsultacja z osobą odpowiedzialną za ochronę danych i procedury wewnętrzne. Serwis techniczny pomaga ocenić stan urządzenia oraz ograniczyć dalsze ryzyko, natomiast decyzje dotyczące obowiązków organizacyjnych, kontaktu z odbiorcami i dalszego postępowania powinny zostać podjęte zgodnie z charakterem ujawnionych informacji.