D-Link bevestigt inbreuk en weerlegt beweringen van hacker over reikwijdte

Heruitgegeven door Plato

volgers: 0

D-Link bevestigt inbreuk en weerlegt beweringen van hacker over de reikwijdte van PlatoBlockchain Data Intelligence. Verticaal zoeken. Ai.

De in Taiwan gevestigde leverancier van netwerkapparatuur, D-Link, bevestigde deze week dat het het slachtoffer was van een recent datalek, maar deed de beweringen van de schijnbare dader over de ernst van het incident af als onnauwkeurig en overdreven.

Op 1 oktober claimde een persoon die het handvat 'bezwijken' gebruikte op de BreachForums online-gemeenschap voor cybercriminelen over het binnendringen van het interne netwerk van D-Link in Taiwan. De persoon beweerde ongeveer 3 miljoen regels klantinformatie en broncode te hebben geëxfiltreerd die betrekking hadden op de D-View-netwerkbeheersoftware van D-Link.

In het bericht van de zelfbenoemde hacker werden de gestolen gegevens geïdentificeerd, waaronder namen, e-mailadressen en fysieke adressen, telefoonnummers en bedrijfsinformatie over de klanten van D-Link.

"Dit omvat de informatie van VEEL overheidsfunctionarissen in Taiwan, evenals de CEO's en werknemers van het bedrijf", voegde de hacker op het BreachForum-bericht toe.

Nergens in de buurt van de schaal die de hacker beweert?

Volgens D-LinkUit een onderzoek naar het incident dat het bedrijf met zijn interne team en met experts van Trend Micro heeft uitgevoerd, bleek dat er weliswaar een inbreuk plaatsvond, maar dat deze lang niet zo groot was als de hacker op BreachForums portretteerde.

Om te beginnen zei D-Link dat de gegevens die de hacker had verkregen verouderd waren en geen persoonlijk identificeerbare informatie (PII) of financiële gegevens bevatten. Het aantal records waartoe de aanvaller toegang leek te hebben, bedroeg ook slechts ongeveer 700 – en dat komt in de verste verte niet in de buurt van de 3 miljoen records die de hacker claimde.

Beschikbaar bewijs suggereert dat de indringer hoogstwaarschijnlijk ‘archaïsche’ registratiegerelateerde gegevens heeft geëxfiltreerd uit een D-View-systeem dat in 2015 het einde van zijn levensduur bereikte, beweerde D-Link. Geen van de gegevens die de hacker heeft verkregen, lijkt momenteel actief te zijn. “Er werd echter wel een aantal laaggevoelige en semi-openbare informatie aangegeven, zoals namen van contactpersonen of e-mailadressen van kantoren”, aldus D-Link.

D-Link zei dat het gelooft dat de aanvaller toegang heeft gekregen tot de “lang ongebruikte en verouderde gegevens” via een succesvolle phishing-aanval op een van zijn werknemers.

Na het incident merkte D-Link op dat het zijn beleid heeft herzien mechanismen voor toegangscontrole en zal waar nodig aanvullende controles implementeren om soortgelijke bedreigingen te beperken. “D-Link is van mening dat het onwaarschijnlijk is dat huidige klanten door dit incident zullen worden getroffen. Neem echter contact op met de lokale klantenservice voor meer informatie als iemand zich zorgen maakt”, adviseerde het bedrijf.

Signaleringsclaims: een soortgelijk incident in de afgelopen dagen

Het incident is het tweede in de afgelopen dagen waarbij een bedrijf gedwongen is een herziening van zijn beveiligingsmaatregelen te initiëren, na een claim over een inbreuk die vals of overdreven bleek te zijn.

Eerder deze week moest het beveiligingsteam van Signal reageren op geruchten over een vermeende zero-day-kwetsbaarheid in de beveiligde berichtendienst die volledige overname van apparaten mogelijk maakte. Na wat het bedrijf omschreef als een ‘verantwoord onderzoek’ naar de claims, kwam het tot de conclusie dat de claim slechts een viraal gerucht was.

“We hebben geen bewijs dat erop wijst dat deze kwetsbaarheid reëel is, en er is ook geen aanvullende informatie gedeeld via onze officiële rapportagekanalen”, aldus de woordvoerder. Signaal zei op X (voorheen bekend als Twitter). Als onderdeel van zijn verificatie-inspanningen zei Signal dat het contact had opgenomen met mensen in de hele Amerikaanse overheid om te zien of iemand problemen met de dienst had ondervonden.

In het geval van D-Link leidden de beweringen van de hacker tot een onmiddellijke sluiting van servers waarvan het beveiligingsteam dacht dat ze relevant zouden kunnen zijn.

“We hebben gebruikersaccounts op de live systemen geblokkeerd en slechts twee onderhoudsaccounts behouden om eventuele tekenen van inbraak verder te onderzoeken”, aldus het bedrijf. Het bedrijf doorzocht ook zijn softwaretestlaboratoriumsystemen om te bepalen of er gevoelige gegevens in de omgeving waren gelekt. Tijdens het proces ontkoppelde het beveiligingsteam van D-Link het testlaboratorium van het bedrijfsnetwerk van het bedrijf.