AGGIORNAMENTO 20.03.2022: Riceviamo sempre più messaggi da parte dei clienti che si chiedono perché stiamo riportando la fuga di dati solo ora, se il dataset risale al 22.11.2021. L'autore ha pubblicato il dataset solo il 13.03.2022/14.03.2022. Prima di allora, né noi né il pubblico ne eravamo a conoscenza.
--
Caro utente ZAP,
come già comunicato nella newsletter del 15.03, stiamo analizzando da allora gli attacchi alla nostra infrastruttura.
Tra il 13.03 e il 15.03 ci sono stati diversi attacchi molto mirati ai servizi interni della nostra infrastruttura. Il team si è immediatamente occupato dell'analisi degli attacchi e della messa in sicurezza dei sistemi interessati. Il danno è stato in gran parte contenuto, così che l'infrastruttura è tornata quasi completamente operativa entro 48 ore e non si sono registrate ulteriori interruzioni nel portale clienti.
In concomitanza temporale con questi eventi è stato pubblicato nel Clear-Net un dump del database del portale clienti con dati aggiornati al 22.11.2021. Un collegamento tra i due eventi è considerato molto probabile.
È evidente che si è tentato, con la forza bruta e la pubblicazione del suddetto dump, di causare un danno (all'immagine) il più grande possibile. Non ci sono state trattative o ricatti da parte dell'hacker.
Vogliamo informarti che il tuo indirizzo email e il tuo nome utente erano contenuti in questo dump del database. Se durante l'ordine di un server contrattuale sono stati forniti dati di indirizzo o se ci sono state conversazioni con il supporto clienti, anche questi potrebbero essere inclusi nel dump menzionato. Le password per il portale clienti ZAP sono presenti solo in forma crittografata. Fanno eccezione alcuni account subuser. Questi accessi vengono inviati con password generate automaticamente tramite email di supporto, che a loro volta erano presenti come voci di log nel database. Abbiamo già resettato queste password generate automaticamente, quindi non c'è più alcun pericolo. Ti consigliamo comunque di cambiare la password del tuo account cliente ZAP.
I dati delle carte di credito o altre informazioni di pagamento con caratteristiche di sicurezza non erano contenuti.
Stiamo continuando ad analizzare la fuga di dati dal database. Se emergeranno nuove informazioni, ti informeremo immediatamente.
I tuoi prodotti/server prenotati presso ZAP non sono stati compromessi! Non sono stati pubblicati dati di accesso o simili.
La sicurezza è la priorità assoluta per ZAP-Hosting. Da diversi anni collaboriamo tramite il nostro programma Bug-Bounty con hacker white-hat e miglioriamo quotidianamente la sicurezza dell’azienda. Presto condivideremo maggiori informazioni su come sia stato possibile che si verificassero comunque tali incidenti!
Io, Marvin Kluck, desidero scusarmi personalmente e a nome della mia azienda, ZAP-Hosting GmbH & Co. KG, con voi! Il pensiero che, nonostante tutti gli sforzi degli ultimi 12 anni, non sia riuscito a prevenire un simile incidente e il pensiero che ci siano persone nel nostro mondo che agiscono con tale malvagità e apparentemente senza un sano senso di morale ed etica nella nostra realtà digitale e analogica è tanto deprimente quanto inquietante.
La sicurezza dovrebbe essere la priorità per ogni azienda al giorno d’oggi. Ti assicuro che lo è stata e lo è per me!
Attacchi di questo tipo non possono purtroppo mai essere prevenuti al 100%. Il mio compito è ridurre al minimo la probabilità di tali attacchi. Io e il mio team lavoriamo a questo da anni e ora in modo intensificato, senza risparmiare costi e sforzi per garantire la migliore sicurezza possibile su ZAP.
Come piccolo segno di scuse vogliamo condividere con ogni utente ZAP questo buono da 20€:
wekeepworkingforyoursafety (Il codice è ormai scaduto e non può più essere riscattato)
Sentiti libero di riscattarlo nella tua Cashbox ZAP e utilizzarlo per prenotare un servizio a scelta o rinnovare un servizio attuale:
https://zap-hosting.com/de/customer/home/cashbox/ (Clicca su "Riscatta buono")
Tieniti forte!
Cordiali saluti,
Marvin & tutto il team di ZAP
Fonte preferita su Google
