Un attacco di phishing rivolto a un dipendente del fornitore aerospaziale e della difesa statunitense IEH Corporation ha dato a una parte non autorizzata l’accesso a una cassetta postale Microsoft 365 contenente informazioni aziendali e ingegneristiche potenzialmente sensibili.
IEH ha reso pubblico l’incidente in un modulo 8-K presentato alla Securities and Exchange Commission degli Stati Uniti. Secondo l’azienda, l’aggressore si è avvicinato a un dipendente fingendosi un potenziale contatto professionale e ha inviato quello che sembrava essere un link legittimo per la condivisione di documenti Microsoft.
Il dipendente ha seguito il link ed è stato portato a una pagina di login Microsoft 365 fraudolenta. Dopo aver inserito le credenziali, l’attaccante è riuscito ad accedere all’account email del dipendente.
IEH non ha riportato prove che le credenziali compromesse siano state utilizzate per entrare in altri sistemi aziendali. La cassetta postale interessata conteneva una serie di informazioni aziendali. Secondo il documento alla SEC, la parte non autorizzata avrebbe potenzialmente avuto accesso a email e allegati, comunicazioni con i clienti, ordini d’acquisto e documentazione tecnica.
Alcune informazioni conservate nell’account potrebbero anche essere state soggette a controlli di esportazione statunitensi. IEH non ha rivelato esattamente quali documenti tecnici fossero accessibili o se l’attaccante abbia visualizzato specifici file. L’azienda ha inoltre affermato che la sua indagine non ha trovato finora alcuna prova che le informazioni dalla cassetta postale siano state scaricate o rimosse con successo.
Allo stesso modo, IEH non ha identificato prove che l’attaccante abbia usato l’account compromesso per inviare email non autorizzate. L’azienda ha risposto mettendo in sicurezza l’account interessato e disabilitando la cassetta della posta. Le prove digitali sono state conservate per l’analisi forense e l’indagine sul compromesso è ancora in corso.
IEH Corporation produce connettori ad alte prestazioni progettati per applicazioni aerospaziali e di difesa impegnative. I suoi componenti sono utilizzati in apparecchiature come satelliti, aerei da combattimento, sistemi radar terrestri e aerei, e siluri. I prodotti dell’azienda sono utilizzati anche in sistemi associati a piattaforme come Patriot e THAAD.
A causa del tipo di informazioni presenti nella cassetta della posta, l’incidente solleva interrogativi su cosa l’intruso possa essere stato in grado di vedere durante il periodo di accesso non autorizzato. Tuttavia, la divulgazione di IEH non stabilisce che alcun documento ingegneristico particolare o file controllato all’esportazione sia stato effettivamente ottenuto dall’attaccante.
L’attacco stesso si basava sull’impersonificazione piuttosto che su una riportata compromessa dell’infrastruttura di Microsoft. Presentando il messaggio di phishing come comunicazione da parte di un potenziale contatto aziendale e indirizzando il dipendente a una pagina di condivisione documenti falsa, l’aggressore è riuscito a ottenere credenziali valide di Microsoft 365.
IEH non ha reso pubblici per quanto tempo la parte non autorizzata abbia accesso alla cassetta della posta né identificato l’individuo o il gruppo responsabile dell’attacco.
La società ha affermato che, sulla base delle informazioni disponibili al momento della presentazione della domanda alla SEC, non si aspetta che l’incidente di sicurezza abbia un effetto negativo significativo sulle sue operazioni commerciali.
L’indagine continua e l’IEH non ha riportato un’esfiltrazione confermata di dati dalla cassetta della posta compromessa.