Za pristup povjerljivim podacima neke tvrtke hakeru ponekad nije potreban nikakav sofisticirani napad - dovoljno je kupiti odgovarajuću internetsku domenu. Sigurnosni stručnjaci Cory Solovevich i Mike Sheward otkrili su neobičan problem zbog kojeg tvrtke nenamjerno šalju osjetljive e-mailove na domene koje mogu registrirati i kontrolirati potpuni stranci.

Problem se pojavljuje kod naizgled bezazlenih adresa poput noreply ili deleteduser. Tvrtke ih koriste za račune koji više ne postoje, pretpostavljajući da poruke poslane na njih jednostavno nestaju. No ako organizacija više ne kontrolira domenu povezanu s takvom adresom, netko je drugi može kupiti i početi primati sve poruke koje tamo stižu.

Dovoljno je kupiti pravu domenu

Solovevich je otkrio da su domene poput noreply.net i noreply.us primale goleme količine poruka. Prema istrazi Wireda, na noreply.net tijekom otprilike godinu i pol stiglo je više od 400.000 e-mailova, uključujući više od 28.000 privitaka.

Nisu sve poruke bile osjetljive, ali među njima su se nalazili podaci o zaposlenicima i druge poslovne informacije koje pošiljatelji očito nisu namjeravali poslati nepoznatoj osobi.

Sheward je naišao na sličan problem nakon što je kupio domenu deleteduser.com. U njegov sandučić počele su pristizati tisuće poruka koje su sadržavale zahtjeve zaposlenika za godišnje odmore, hotelske rezervacije, imena zaposlenika i pozive na Zoom sastanke.

Problem bi mogao biti puno veći

Istraživači su pronašli čak 7.136 domena konfiguriranih za primanje e-mailova, od kojih je 328 imalo takozvane catch-all sandučiće. Oni mogu prihvatiti poruke poslane na različite adrese unutar iste domene. To ne znači da svih 7.136 domena aktivno propušta povjerljive podatke, ali pokazuje koliko zaboravljene ili loše održavane e-mail konfiguracije mogu predstavljati sigurnosni rizik.