ACTUALIZACIÓN 20.03.2022: Hemos recibido cada vez más mensajes de clientes preguntando por qué informamos sobre la filtración recién ahora, si el conjunto de datos es del 22.11.2021. El atacante publicó el conjunto de datos recién el 13.03.2022/14.03.2022. Antes de eso, ni nosotros ni el público teníamos conocimiento alguno.
--
Querido usuario de ZAP,
Como ya informamos en un boletín el 15.03, hemos estado analizando ataques a nuestra infraestructura.
Entre el 13.03 y el 15.03 hubo varios ataques muy dirigidos a servicios internos de nuestra infraestructura. El equipo se dedicó inmediatamente a analizar los ataques y asegurar los sistemas afectados. El daño pudo ser limitado en gran medida, de modo que la infraestructura estuvo casi completamente operativa en 48 horas y no se registraron más afectaciones en el portal de clientes.
En relación temporal con estos incidentes, se publicó un volcado de base de datos del portal de clientes con datos del 22.11.2021 en la red abierta (Clear-Net). Se considera muy probable una conexión entre ambos incidentes.
Evidentemente, se intentó causar un gran daño posible a la imagen mediante la fuerza bruta y la publicación del mencionado volcado. No hubo negociaciones ni extorsiones por parte del hacker.
Queremos informarte que tu dirección de correo electrónico y tu nombre de usuario estaban incluidos en este volcado de base de datos. Si se proporcionaron datos de dirección al contratar un servidor o hubo conversaciones por chat con el soporte, estos también podrían estar incluidos en el volcado mencionado. Las contraseñas del portal de clientes de ZAP solo están contenidas en forma cifrada, excepto algunas cuentas de subusuarios. Estos accesos se envían con contraseñas generadas automáticamente por correo de soporte, las cuales estaban registradas como entradas de log en la base de datos. Ya hemos restablecido estas contraseñas generadas automáticamente, por lo que no hay más riesgo. Sin embargo, recomendamos cambiar la contraseña de tu cuenta de cliente ZAP.
No se incluyeron datos de tarjetas de crédito ni otra información de pago con características de seguridad.
Seguimos trabajando en el análisis de la filtración de la base de datos. Si surgen nuevas informaciones, te informaremos de inmediato.
Tus productos/servidores contratados en ZAP tampoco están en peligro! No se publicaron datos de acceso ni similares.
La seguridad es la prioridad número uno en ZAP-Hosting. Desde hace varios años colaboramos con hackers éticos a través de nuestro programa Bug-Bounty para mejorar diariamente la seguridad de la empresa. Próximamente compartiremos más información sobre cómo pudo ocurrir este incidente.
Yo, Marvin Kluck, quiero disculparme personalmente y en nombre de mi empresa, ZAP-Hosting GmbH & Co. KG, con todos vosotros! Pensar que a pesar de todos los esfuerzos en los últimos 12 años no hemos logrado evitar un incidente así y que existen personas en nuestro mundo que actúan con tanta malicia y aparentemente sin un sentido saludable de moral y ética, causando estragos en nuestro mundo digital y analógico, es tan deprimente como inquietante.
La seguridad debería ser la prioridad absoluta para cualquier empresa hoy en día. Te aseguro que lo ha sido y lo es para mí.
Ataques de este tipo nunca pueden evitarse al 100%. Mi tarea es reducir al mínimo la probabilidad de tales ataques. Mi equipo y yo hemos estado trabajando en ello durante años y ahora con especial intensidad, sin escatimar gastos ni esfuerzos para garantizar la mejor seguridad posible en ZAP.
Como pequeña disculpa, queremos compartir con cada usuario de ZAP este cupón de 20€:
wekeepworkingforyoursafety (El código ya expiró y no puede ser canjeado)
Canjéalo en tu caja de efectivo ZAP y úsalo para reservar cualquier servicio o renovar uno actual:
https://zap-hosting.com/de/customer/home/cashbox/ (Haz clic en "Canjear cupón")
¡Mantente fuerte!
Saludos cordiales,
Marvin y todo el equipo de ZAP
Fuente preferida en Google
