Ubiquiti: Datenleck soll weit brisanter gewesen sein, als das Unternehmen einräumte

Bei Ubiquiti gab es ein Datenleck, darüber hatte Caschy schon im Januar 2021 gebloggt. Nun gibt es neue Informationen, die den Hersteller in ein schlechtes Licht rücken, sollten sie zutreffen. So will KrebsOnSecurity von einem Whistleblower erfahren haben, dass der Leak wesentlich tiefgreifender gewesen sei, als Ubiquiti das zugegeben habe. Außerdem sei der Verweis auf Probleme bei einem externen Cloud-Anbieter, der angeblich die Schuld getragen habe, nur eine Ausrede gewesen.

Laut dem Whistleblower sei es dem Hersteller ausschließlich darum gegangen, seinen Aktienkurs zu halten. Die Schuld habe allein bei Ubiquiti gelegen und das Datenleck sei „katastrophal“ gewesen. Es soll sich hier um einen Sicherheitsspezialisten handeln, welcher der Firma bei der Aufarbeitung des Vorfalls behilflich war. Seine Anonymität möchte er wahren, da er andernfalls Konsequenzen seitens Ubiquiti befürchtet. Laut dieser Person seien Kundendaten gefährdet gewesen, denn die Hacker hätten den vollen Lese- und Schreibzugriff auf die Ubiquiti-Datenbanken bei den Amazon Web Services (AWS) erhalten.

Letztere habe Ubiquiti dann auch indirekt als Buhmann hinstellen wollen, obwohl Ubiquiti das direkte Opfer der Attacke gewesen sei. Die Angreifer hätten etwa den vollen Quellcode von Kontrollinhalten und auch Informationen zu Sicherheitsschlüsseln ergattert. Es habe daher durch die Dritten auch ein Erwerb von Root-Administrator-Rechten für alle AWS-Konten von Ubiquiti stattgefunden. Auch alle S3-Data-Buckets seien beispielsweise betroffen gewesen. Für die Angreifer wäre es damit möglich gewesen ,Single-Sign-On-Cookies zu fälschen.

Die Angreifer sollen 2,8 Mio. US-Dollar gefordert haben, natürlich in Bitcoin, um Schweigen zu wahren und zusätzliche Hintertüren offenzulegen. Ubiquiti habe jedoch eine Kooperation abgelehnt und selbst die zweite Backdoor geschlossen, das damals zunächst noch unbekannt war. Der Whistleblower kritisiert nun das Vorgehen des Unternehmens scharf, da eigentlich alle Kunden-Logins sofort hätten zurückgesetzt werden müssen. Stattdessen forderte man Kunden erst am 11. Januar auf, nach dem nächsten Login eine Änderung vorzunehmen.

Letzten Endes ist das alles eine unschöne Geschichte, die dem Hersteller aber wohl nicht nachhaltig geschadet hat. Der Aktienkurs von Ubiquiti ist in den letzten Monaten stark angestiegen.

Transparenz: In diesem Artikel sind Partnerlinks enthalten. Durch einen Klick darauf ge­lan­gt ihr direkt zum Anbieter. Solltet ihr euch dort für einen Kauf entscheiden, erhalten wir ei­ne kleine Provision. Für euch ändert sich am Preis nichts. Partnerlinks haben keinerlei Einfluss auf unsere Berichterstattung.