AKTUALIZACJA 20.03.2022: Otrzymujemy coraz więcej wiadomości od klientów z pytaniem, dlaczego dopiero teraz informujemy o wycieku, skoro dane pochodzą z 22.11.2021. Sprawca opublikował dane dopiero 13.03.2022/14.03.2022. Wcześniej ani my, ani opinia publiczna nie mieliśmy o tym wiedzy.
--
Drogi użytkowniku ZAP,
Jak już informowaliśmy w newsletterze z 15.03, od tego czasu analizujemy ataki na naszą infrastrukturę.
W dniach 13.03-15.03 miały miejsce bardzo celowane ataki na wewnętrzne usługi naszej infrastruktury. Zespół natychmiast zajął się analizą ataków oraz zabezpieczeniem dotkniętych systemów. Szkody udało się w dużym stopniu ograniczyć, dzięki czemu infrastruktura w ciągu 48 godzin była prawie w pełni sprawna, a w portalu klienta nie odnotowano dalszych zakłóceń.
W związku z tymi zdarzeniami opublikowano wyciek bazy danych portalu klienta z danymi na dzień 22.11.2021 w sieci Clear-Net. Związek między tymi zdarzeniami jest bardzo prawdopodobny.
Wygląda na to, że próbowano siłą i poprzez publikację wspomnianego wycieku wyrządzić możliwie duże szkody (wizerunkowe). Nie było żadnych negocjacji ani prób wymuszeń ze strony hakera.
Chcemy Cię poinformować, że Twój adres e-mail oraz nazwa użytkownika znalazły się w tym wycieku bazy danych. Jeśli podczas zamawiania serwera umieszczono dane adresowe lub prowadzono rozmowy z działem obsługi klienta, mogą one również znajdować się w tym wycieku. Hasła do portalu klienta ZAP są zawarte jedynie w formie zaszyfrowanej, z wyjątkiem kilku kont subuserów. Dostępy te wysyłane są z automatycznie generowanymi hasłami przez e-mail wsparcia, które z kolei były zapisane w logach bazy danych. Te automatycznie generowane hasła zostały już przez nas zresetowane, więc nie stanowią już zagrożenia. Zalecamy jednak zmianę hasła do Twojego konta ZAP.
Dane kart kredytowych ani inne informacje płatnicze z zabezpieczeniami nie były zawarte.
Nadal pracujemy nad analizą wycieku bazy danych. Jeśli pojawią się nowe informacje, niezwłocznie Cię poinformujemy.
Twoje zamówione produkty/serwery w ZAP również nie są zagrożone! Nie opublikowano żadnych danych dostępowych ani podobnych informacji.
Bezpieczeństwo jest dla ZAP-Hosting priorytetem. Od wielu lat współpracujemy z białymi hackerami w ramach programu Bug-Bounty, dzięki czemu codziennie poprawiamy bezpieczeństwo firmy. Wkrótce podzielimy się z Wami szczegółami, jak doszło do tego incydentu!
Ja, Marvin Kluck, pragnę osobiście i w imieniu mojej firmy, ZAP-Hosting GmbH & Co. KG, przeprosić Was! Myśl, że mimo wszystkich wysiłków w ciągu ostatnich 12 lat nie udało się zapobiec takiemu incydentowi, oraz fakt, że są ludzie na świecie, którzy z taką złośliwością i najwyraźniej bez zdrowego poczucia moralności i etyki działają w naszej cyfrowej i analogowej rzeczywistości, jest równie przygnębiająca, co niepokojąca.
Bezpieczeństwo powinno być podstawą każdej firmy w dzisiejszych czasach. Zapewniam Cię, że dla mnie takie było i jest!
Ataków tego rodzaju nigdy nie da się w 100% wyeliminować. Moim zadaniem jest zminimalizowanie prawdopodobieństwa takich ataków. Pracuję nad tym wraz z moim zespołem od lat, a obecnie zintensyfikowaliśmy działania, nie szczędząc kosztów i wysiłku, aby zapewnić jak najlepsze bezpieczeństwo w ZAP.
Jako małe przeprosiny chcemy podzielić się z każdym użytkownikiem ZAP tym kuponem o wartości 20€:
wekeepworkingforyoursafety (Kod jest już nieaktywny i nie można go zrealizować)
Wykorzystaj go w swojej ZAP Cashbox i zarezerwuj dowolną usługę lub przedłuż aktualną:
https://zap-hosting.com/de/customer/home/cashbox/ (Kliknij „Zrealizuj kupon”)
Trzymaj się!
Serdeczne pozdrowienia,
Marvin i cały zespół ZAP
Preferowane źródło w Google
