D-Link bestätigt den Verstoß und weist die Behauptungen des Hackers über den Umfang zurück

Neuauflage von Plato

Verfolger: 0

D-Link bestätigt Verstoß und widerlegt Behauptungen des Hackers über Scope PlatoBlockchain Data Intelligence. Vertikale Suche. Ai.

Der in Taiwan ansässige Netzwerkausrüster D-Link bestätigte diese Woche, dass er kürzlich Opfer eines Datenschutzverstoßes geworden sei, wies die Behauptungen des mutmaßlichen Täters über die Schwere des Vorfalls jedoch als unzutreffend und übertrieben zurück.

Am 1. Oktober behauptete eine Person, die das Pseudonym „succumb“ verwendete, auf der BreachForums Online-Community Cyberkriminellen wird vorgeworfen, in das interne Netzwerk von D-Link in Taiwan eingedrungen zu sein. Die Person behauptete, rund 3 Millionen Zeilen Kundeninformationen und Quellcode im Zusammenhang mit der Netzwerkverwaltungssoftware D-View von D-Link herausgefiltert zu haben.

Der Beitrag des selbsternannten Hackers identifizierte die gestohlenen Daten als Namen, E-Mails und physische Adressen, Telefonnummern sowie Unternehmensinformationen über die Kunden von D-Link.

„Dazu gehören die Informationen VIELER Regierungsbeamter in Taiwan sowie der CEOs und Mitarbeiter des Unternehmens“, heißt es im BreachForum-Beitrag des Hackers weiter.

Bei weitem nicht so groß wie die Behauptungen des Hackers?

Laut D-LinkEine Untersuchung des Vorfalls, die das Unternehmen mit seinem internen Team und Experten von Trend Micro durchführte, ergab, dass es zwar zu einem Verstoß kam, dieser jedoch bei weitem nicht das Ausmaß hatte, das der Hacker auf BreachForums dargestellt hatte.

Zum einen sagte D-Link, dass die vom Hacker erhaltenen Daten veraltet seien und keine personenbezogenen Daten (PII) oder Finanzdaten enthielten. Die Anzahl der Datensätze, auf die der Angreifer offenbar zugegriffen hatte, betrug ebenfalls nur etwa 700 – nicht annähernd die 3 Millionen Datensätze, die der Hacker behauptete.

Verfügbare Beweise deuten darauf hin, dass der Eindringling höchstwahrscheinlich „archaische“ registrierungsbezogene Daten aus einem D-View-System exfiltriert hat, das 2015 das Ende seiner Lebensdauer erreichte, behauptete D-Link. Keiner der Datensätze, die der Hacker erhalten hat, scheint derzeit aktiv zu sein. „Es wurden jedoch einige wenig vertrauliche und halböffentliche Informationen angegeben, wie z. B. Kontaktnamen oder Büro-E-Mail-Adressen“, sagte D-Link.

D-Link geht davon aus, dass sich der Angreifer durch einen erfolgreichen Phishing-Angriff auf einen seiner Mitarbeiter Zugang zu den „lange ungenutzten und veralteten Daten“ verschafft hat.

Nach dem Vorfall stellte D-Link fest, dass es den Vorfall überprüft hat Zugangskontrollmechanismen und wird bei Bedarf zusätzliche Kontrollen implementieren, um ähnliche Bedrohungen abzuwehren. „D-Link geht davon aus, dass bestehende Kunden von diesem Vorfall wahrscheinlich nicht betroffen sein werden. Wenn jemand jedoch Bedenken hat, wenden Sie sich bitte an den Kundendienst vor Ort, um weitere Informationen zu erhalten“, riet das Unternehmen.

Ansprüche wegen Signalverstößen: Ein ähnlicher Vorfall in den letzten Tagen

Der Vorfall ist der zweite in den letzten Tagen, bei dem ein Unternehmen gezwungen war, eine Überprüfung seiner Sicherheitsmaßnahmen einzuleiten, nachdem sich eine Behauptung über einen Verstoß als falsch oder übertrieben herausstellte.

Anfang dieser Woche musste das Sicherheitsteam von Signal auf Gerüchte über eine angebliche Zero-Day-Schwachstelle im sicheren Messaging-Dienst reagieren, die eine vollständige Geräteübernahme ermöglichte. Nach einer „verantwortungsvollen Untersuchung“ der Behauptungen, wie das Unternehmen es nannte, kam es zu dem Schluss, dass es sich lediglich um ein virales Gerücht handelte.

„Wir haben keine Beweise dafür, dass diese Sicherheitslücke real ist, und es wurden auch keine zusätzlichen Informationen über unsere offiziellen Meldekanäle weitergegeben.“ Signal sagte auf X (früher bekannt als Twitter). Im Rahmen seiner Verifizierungsbemühungen sagte Signal, es habe sich bei Personen in der gesamten US-Regierung erkundigt, ob bei jemandem Probleme mit dem Dienst aufgetreten seien.

Im Fall von D-Link führten die Behauptungen des Hackers zu einer sofortigen Abschaltung von Servern, die das Sicherheitsteam für relevant hielt.

„Wir haben Benutzerkonten auf den Live-Systemen gesperrt und nur zwei Wartungskonten behalten, um mögliche Anzeichen eines Einbruchs weiter zu untersuchen“, sagte das Unternehmen. Das Unternehmen durchsuchte außerdem seine Software-Testlaborsysteme, um festzustellen, ob sensible Daten in die Umgebung gelangt waren. Während des Vorgangs trennte das Sicherheitsteam von D-Link das Testlabor vom Unternehmensnetzwerk des Unternehmens.