D-Link bekræfter brud, afviser hackers påstande om omfang

Genudgivet af Platon

Abonnenter: 0

D-Link Confirms Breach, Rebuts Hacker's Claims About Scope PlatoBlockchain Data Intelligence. Vertical Search. Ai.

Den Taiwan-baserede leverandør af netværksudstyr D-Link bekræftede i denne uge, at det var offer for et nyligt databrud, men afviste den tilsyneladende gerningsmands påstande om hændelsens alvor som unøjagtige og overdrevne.

Den 1. oktober hævdede en person, der brugte håndtaget "bukke under", på BreachForums online fællesskab for cyberkriminelle om at have brudt D-Links interne netværk i Taiwan. Personen hævdede at have eksfiltreret omkring 3 millioner linjer med kundeinformation og kildekode vedrørende D-Links D-View netværksstyringssoftware.

Den selverklærede hackers post identificerede de stjålne data som omfattende navne, e-mails og fysiske adresser, telefonnummer og virksomhedsoplysninger om D-Links kunder.

"Dette inkluderer oplysninger fra MANGE regeringsembedsmænd i Taiwan, såvel som administrerende direktører og ansatte i virksomheden," tilføjede hackerens BreachForum-indlæg.

Ikke i nærheden af skalaen som hackers påstande?

Ifølge D-Link, viste en undersøgelse af hændelsen, som den gennemførte med sit interne team og med eksperter fra Trend Micro, at mens et brud skete, var det ikke i nærheden af den skala, som hackeren portrætterede på BreachForums.

For det første sagde D-Link, at de data, som hackeren fik, var forældede og ikke indeholdt nogen personlig identificerbar information (PII) eller økonomiske data. Antallet af optegnelser, som angriberen så ud til at have adgang til, var også kun 700 eller deromkring - ikke i nærheden af de 3 millioner poster, hackeren hævdede.

Tilgængelige beviser tyder på, at den ubudne gæst sandsynligvis har eksfiltreret "arkaiske" registreringsrelaterede data fra et D-View-system, der nåede slutningen af livet i 2015, hævdede D-Link. Ingen af de optegnelser, som hackeren har fået, ser ud til at være aktive i øjeblikket. "Men nogle lavfølsomme og semi-offentlige oplysninger, såsom kontaktnavne eller kontor-e-mail-adresser, blev angivet," sagde D-Link.

D-Link sagde, at det mener, at angriberen fik adgang til "længst ubrugte og forældede data" via et vellykket phishing-angreb på en af sine medarbejdere."

Efter hændelsen bemærkede D-Link, at den har gennemgået sin adgangskontrolmekanismer og vil implementere yderligere kontroller efter behov for at afbøde lignende trusler. "D-Link mener, at nuværende kunder sandsynligvis ikke vil blive påvirket af denne hændelse. Men kontakt venligst den lokale kundeservice for mere information, hvis nogen har bekymringer,” rådede virksomheden.

Signalbrudskrav: En lignende hændelse i de seneste dage

Hændelsen er den anden i de seneste dage, hvor en virksomhed er blevet tvunget til at indlede en revision af sine sikkerhedsforanstaltninger, efter en påstand om brud, der viste sig at være falsk eller overdrevet.

Tidligere på ugen måtte sikkerhedsteamet hos Signal reagere på rygter om en påstået nul-dages sårbarhed i den sikre beskedtjeneste, der tillod fuld enhedsovertagelse. Efter hvad virksomheden beskrev som en "ansvarlig undersøgelse" af påstandene, fastslog det, at påstanden kun var et viralt rygte.

"Vi har ingen beviser, der tyder på, at denne sårbarhed er reel, og der er heller ikke blevet delt yderligere oplysninger via vores officielle rapporteringskanaler," Signal sagt på X (tidligere kendt som Twitter). Som en del af sin verifikationsbestræbelse sagde Signal, at det tjekkede med folk på tværs af den amerikanske regering for at se, om nogen havde stødt på problemer med tjenesten.

I D-Links tilfælde førte hackerens påstande til en øjeblikkelig lukning af servere, som dets sikkerhedsteam mente kunne være relevante.

"Vi blokerede brugerkonti på live-systemerne og beholdt kun to vedligeholdelseskonti for at undersøge eventuelle tegn på indtrængen yderligere," sagde virksomheden. Virksomheden gennemsøgte også sine softwaretestlaboratoriesystemer for at afgøre, om følsomme data var lækket ud i miljøet. Under processen afbrød D-Links sikkerhedsteam testlaboratoriet fra virksomhedens virksomhedsnetværk.