CSIRT GOV ostrzega przed kampanią phishingową wymierzoną w firmy zajmujące się instalacją monitoringu wizyjnego. Przestępcy podszywają się pod Prezesa Urzędu Ochrony Danych Osobowych, wysyłając wiadomości z prośbą o wypełnienie tabeli z danymi technicznymi.
Atakujący żądają bardzo precyzyjnych informacji, takich jak adresy IP urządzeń, numery seryjne, modele kamer oraz wersje oprogramowania firmware. Pozyskanie tych danych ma umożliwić im identyfikację urządzeń z nieaktualnym oprogramowaniem oraz próbę przejęcia kontroli nad nimi przy użyciu fabrycznych ustawień.
UODO stanowczo podkreśla, że nie prowadzi takich działań i nigdy nie wysyła ankiet w tym celu. Urząd przypomina, że każda prośba o przekazanie danych musi mieć jasną podstawę prawną, której w przypadku tych fałszywych wiadomości brakuje.
Ochrona przed tym atakiem wymaga od firm instalatorskich szczególnej czujności oraz weryfikacji tożsamości nadawcy poprzez inny kanał komunikacji. Należy zawsze sprawdzać, czy żądane informacje są zgodne z obowiązującymi przepisami i czy faktycznie istnieją podstawy do ich udostępnienia.
