UPDATE 20.03.2022: We ontvangen steeds meer berichten van klanten die zich afvragen waarom we pas nu over de lekken berichten, terwijl de dataset van 22.11.2021 dateert. De dader heeft de dataset pas op 13.03.2022/14.03.2022 gepubliceerd. Eerder was er noch voor ons, noch voor het publiek iets bekend hierover.
--
Beste ZAP-gebruiker,
Zoals reeds op 15.03 in een nieuwsbrief gemeld, analyseren we sinds die tijd aanvallen op onze infrastructuur.
Tussen 13.03 en 15.03 vonden er meerdere zeer gerichte aanvallen plaats op interne diensten van onze infrastructuur. Het team heeft onmiddellijk de aanvallen geanalyseerd en de getroffen systemen beveiligd. De schade kon grotendeels beperkt worden, zodat de infrastructuur binnen 48 uur weer vrijwel volledig operationeel was en er geen verdere verstoringen in het klantenportaal waren.
In verband met deze gebeurtenissen werd een database-dump van het klantenportaal met gegevensstand 22.11.2021 in het Clear-Net gepubliceerd. Een verband tussen beide incidenten wordt als zeer waarschijnlijk beschouwd.
Blijkbaar is geprobeerd met brute kracht en door het publiceren van genoemde dump zoveel mogelijk (imago)schade aan te richten. Er waren geen onderhandelingen of afpersingen door de hacker.
We willen je hierbij informeren dat jouw e-mailadres en gebruikersnaam in deze database-dump waren opgenomen. Indien er adresgegevens zijn opgegeven bij het bestellen van een contractserver of er chatgesprekken met de klantenservice zijn geweest, kunnen deze ook in de genoemde dump voorkomen. Wachtwoorden voor het ZAP-klantenportaal zijn alleen versleuteld aanwezig. Met uitzondering van enkele subuser-accounts. Deze toegangen worden met automatisch gegenereerde wachtwoorden per support-e-mail verzonden, die op hun beurt als logboekvermeldingen in de database aanwezig waren. Deze automatisch gegenereerde wachtwoorden hebben we inmiddels gereset, zodat hier geen gevaar meer bestaat. We raden je desalniettemin aan je ZAP-klantenaccountwachtwoord te wijzigen.
Creditcardgegevens of andere betalingsinformatie met beveiligingskenmerken waren niet inbegrepen.
We werken nog steeds aan de analyse van het database-lek. Mochten er nieuwe informatie zijn, dan informeren we je direct.
Je geboekte producten/servers bij ZAP zijn eveneens niet in gevaar! Er zijn geen toegangsgegevens of dergelijke gepubliceerd.
Veiligheid staat bij ZAP-Hosting op de eerste plaats. Al meerdere jaren werken we via ons Bug-Bounty-programma samen met white-hat hackers en verbeteren zo dagelijks de veiligheid van het bedrijf. Nadere informatie over hoe dergelijke incidenten toch konden plaatsvinden delen we binnenkort met jullie!
Ik, Marvin Kluck, wil mij persoonlijk en namens mijn bedrijf, ZAP-Hosting GmbH & Co. KG, bij jullie verontschuldigen! De gedachte dat het mij ondanks alle inspanningen in de afgelopen 12 jaar niet is gelukt een dergelijk incident te voorkomen en de gedachte dat er mensen zijn in onze wereld die met zoveel kwaadaardigheid en kennelijk zonder een gezond gevoel voor moraal en ethiek hun gang gaan in onze digitale en analoge wereld, is zowel deprimerend als beangstigend.
Veiligheid zou voor elk bedrijf tegenwoordig het allerbelangrijkste moeten zijn. Ik verzeker je dat dit voor mij zo was en is!
Aanvallen van dit soort kunnen helaas nooit 100% worden voorkomen. Mijn taak is de kans op dergelijke aanvallen tot een minimum te beperken. Daar werk ik samen met mijn team al jaren aan en nu extra intensief, waarbij ik geen kosten noch moeite spaarde om de best mogelijke veiligheid bij ZAP te blijven garanderen.
Als kleine verontschuldiging willen we met elke ZAP-gebruiker deze 20€ voucher delen:
wekeepworkingforyoursafety (De code is inmiddels verlopen en kan niet meer worden ingewisseld)
Los hem gerust in in je ZAP Cashbox en boek daarmee een willekeurige dienst of verleng een huidige dienst:
https://zap-hosting.com/de/customer/home/cashbox/ (Klik op "Gutschein einlösen")
Houd de moed erin!
Hartelijke groeten,
Marvin & het hele team van ZAP
Voorkeursbron bij Google
