MISE À JOUR 20.03.2022 : Nous recevons de plus en plus de messages de clients se demandant pourquoi nous ne rapportons la fuite que maintenant, alors que l'ensemble de données date du 22.11.2021. L'auteur n'a publié l'ensemble de données que les 13.03.2022/14.03.2022. Avant cela, ni nous ni le public n'en avions connaissance.
--
Cher utilisateur ZAP,
Comme déjà indiqué dans une newsletter du 15.03, nous analysons depuis les attaques sur notre infrastructure.
Entre le 13.03 et le 15.03, plusieurs attaques très ciblées ont eu lieu sur des services internes de notre infrastructure. L'équipe s'est immédiatement consacrée à l'analyse des attaques et à la sécurisation des systèmes concernés. Les dégâts ont pu être largement limités, de sorte que l'infrastructure était de nouveau presque entièrement opérationnelle en 48 heures et qu'aucune autre perturbation n'a été constatée sur le portail client.
Dans le contexte temporel de ces événements, un dump de base de données du portail client avec un état des données au 22.11.2021 a été publié sur le Clear-Net. Un lien entre ces deux incidents est considéré comme très probable.
Apparemment, il a été tenté ici, par la force brute et la publication du dump mentionné, de causer un dommage (d'image) aussi important que possible. Il n'y a pas eu de négociations ni de chantages de la part du hacker.
Nous souhaitons t'informer ici que ton adresse e-mail et ton nom d'utilisateur figuraient dans ce dump de base de données. Si des données d'adresse ont été fournies lors de la commande d'un serveur contractuel ou s'il y a eu des échanges de chat avec le support client, ceux-ci peuvent également être inclus dans le dump mentionné. Les mots de passe du portail client ZAP ne sont présents que sous forme chiffrée. À l'exception de certains comptes subuser. Ces accès sont envoyés avec des mots de passe générés automatiquement par e-mail de support, qui étaient eux-mêmes enregistrés dans la base de données. Ces mots de passe générés automatiquement ont déjà été réinitialisés, de sorte qu'il n'y a plus de danger à ce niveau. Nous recommandons néanmoins de changer ton mot de passe du compte client ZAP.
Aucune donnée de carte de crédit ni autre information de paiement avec éléments de sécurité n'était incluse.
Nous poursuivons l'analyse de la fuite de la base de données. Si de nouvelles informations apparaissent, nous t'en informerons immédiatement.
Tes produits/serveurs réservés chez ZAP ne sont également pas menacés ! Aucune donnée d'accès ou similaire n'a été publiée.
La sécurité est une priorité absolue chez ZAP-Hosting. Depuis plusieurs années, nous collaborons via notre programme Bug-Bounty avec des hackers white-hat et améliorons ainsi quotidiennement la sécurité de l'entreprise. Nous partagerons bientôt plus d'informations sur la manière dont de tels incidents ont pu se produire malgré tout !
Je, Marvin Kluck, tiens à m'excuser personnellement et au nom de mon entreprise, ZAP-Hosting GmbH & Co. KG, auprès de vous ! L'idée que, malgré tous les efforts déployés ces 12 dernières années, ZAP-Hosting n'ait pas réussi à empêcher un tel incident, et que des personnes dans notre monde agissent avec une telle malveillance et apparemment sans un sens sain de la morale et de l'éthique dans notre monde numérique et analogique, est aussi déprimante qu'effrayante.
La sécurité devrait être la priorité absolue de toute entreprise à notre époque. Je t'assure que c'est et a toujours été le cas pour moi !
Malheureusement, des attaques de ce type ne peuvent jamais être empêchées à 100 %. Ma tâche est de réduire la probabilité de telles attaques au minimum. Mon équipe et moi travaillons à cela depuis des années et intensivement en ce moment, sans ménager ni coûts ni efforts, afin de garantir la meilleure sécurité possible sur ZAP.
En guise de petite excuse, nous souhaitons offrir à chaque utilisateur ZAP ce bon de 20 € :
wekeepworkingforyoursafety (Le code est désormais expiré et ne peut plus être utilisé)
N'hésite pas à l'utiliser dans ta Cashbox ZAP pour réserver un service quelconque ou prolonger un service actuel :
https://zap-hosting.com/de/customer/home/cashbox/ (Clique sur "Utiliser un bon")
Tiens bon !
Cordialement,
Marvin & toute l'équipe de ZAP
Source préférée sur Google
