Ubiquiti äußert sich zu brisantem Datenleck

Ubiquiti, der Hersteller von Netzwerkausrüstung, kam in die Medien – dieses Mal nicht mit Testberichten. Im Januar gab das Unternehmen bekannt, dass es ein Datenleck gegeben habe, ein Angreifer also hätte Zugang zu Informationen erhalten können. Las sich im Januar-Statement „nicht ganz so wild“. Angeblich aber soll es wesentlich schlimmer, gar katastrophal gewesen sein. Die Angreifer hätten etwa den vollen Quellcode von Kontrollinhalten und auch Informationen zu Sicherheitsschlüsseln ergattert. Es habe daher durch die Dritten auch ein Erwerb von Root-Administrator-Rechten für alle AWS-Konten von Ubiquiti stattgefunden. Auch zu diesen Vorwürfen hat man sich nun geäußert.

Man weise darauf hin, dass sich an der Analyse von Kundendaten und der Sicherheit der Produkte seit der Meldung vom 11. Januar nichts geändert hat. Als Reaktion auf diesen Vorfall habe man externe Experten für Incident Response beauftragt, eine gründliche Untersuchung durchzuführen, um sicherzustellen, dass der Angreifer von den Systemen ausgesperrt wurde.

Diese Experten konnten keine Beweise dafür finden, dass auf Kundendaten zugegriffen wurde, oder dass diese sogar angegriffen wurden. Der Angreifer, der erfolglos versucht hat, das Unternehmen zu erpressen, indem er mit der Herausgabe von gestohlenem Quellcode und bestimmten IT-Anmeldeinformationen drohte, hat nie behauptet, auf Kundendaten zugegriffen zu haben. Dies und andere Beweise sind der Grund, warum man glaube, dass Kundendaten nicht das Ziel des Vorfalls waren oder auf andere Weise in Verbindung mit dem Vorfall zugegriffen wurde.

Zum jetzigen Zeitpunkt habe man eindeutige Beweise dafür, dass es sich bei dem Täter um eine Person handelt, die Ubiquitis Cloud-Infrastruktur sehr gut kennt. Da man im Rahmen der laufenden Ermittlungen mit den Strafverfolgungsbehörden kooperiere, könne man keinen weiteren Kommentar abgeben.

Als Vorsichtsmaßnahme empfehle man weiterhin, das Passwort zu ändern – ebenso auf  Seiten, auf denen man sich mit identischen Daten einloggt. Man empfehle außerdem, die Zwei-Faktor-Authentifizierung für Ubiquiti-Konten zu aktivieren, sofern noch nicht geschehen.

Transparenz: In diesem Artikel sind Partnerlinks enthalten. Durch einen Klick darauf ge­lan­gt ihr direkt zum Anbieter. Solltet ihr euch dort für einen Kauf entscheiden, erhalten wir ei­ne kleine Provision. Für euch ändert sich am Preis nichts. Partnerlinks haben keinerlei Einfluss auf unsere Berichterstattung.