ATUALIZAÇÃO 20.03.2022: Recebemos cada vez mais mensagens de clientes perguntando por que só agora estamos reportando o vazamento, se o conjunto de dados é de 22.11.2021. O autor só publicou o conjunto de dados em 13.03.2022/14.03.2022. Antes disso, nem nós nem o público tínhamos conhecimento do ocorrido.
--
Caro usuário da ZAP,
Como informado no newsletter de 15.03, estamos analisando ataques à nossa infraestrutura desde então.
Entre 13.03 e 15.03 ocorreram vários ataques muito direcionados a serviços internos da nossa infraestrutura. A equipe imediatamente iniciou a análise dos ataques e a proteção dos sistemas afetados. O dano foi amplamente contido, de modo que a infraestrutura estava quase totalmente operacional em 48 horas e não houve mais impactos no portal do cliente.
Em conexão temporal com esses eventos, um dump do banco de dados do portal do cliente com dados de 22.11.2021 foi publicado na Clear-Net. Acredita-se que haja uma forte relação entre os dois incidentes.
Aparentemente, houve uma tentativa de causar o maior dano possível à imagem por meio da força bruta e da divulgação do referido dump. Não houve negociações ou extorsões por parte do hacker.
Gostaríamos de informar que seu endereço de e-mail e nome de usuário estavam incluídos neste dump do banco de dados. Caso tenha fornecido dados de endereço ao contratar um servidor ou tenha tido conversas via chat com o suporte, estes também podem estar contidos no dump mencionado. As senhas do portal ZAP estavam apenas em forma criptografada, com exceção de algumas contas subusuárias. Esses acessos são enviados com senhas geradas automaticamente por e-mail de suporte, que estavam registrados no banco de dados. Essas senhas automáticas já foram redefinidas, portanto não há mais risco. Recomendamos, no entanto, que você altere a senha da sua conta ZAP.
Dados de cartão de crédito ou outras informações de pagamento com medidas de segurança não estavam incluídos.
Continuamos trabalhando na análise do vazamento do banco de dados. Caso surjam novas informações, informaremos você imediatamente.
Seus produtos/servidores contratados na ZAP também não estão em risco! Nenhum dado de acesso ou similar foi divulgado.
A segurança é prioridade na ZAP-Hosting. Já há vários anos trabalhamos com hackers white-hat através do nosso programa Bug-Bounty, melhorando diariamente a segurança da empresa. Em breve compartilharemos mais detalhes sobre como esses incidentes ainda assim ocorreram!
Eu, Marvin Kluck, gostaria de me desculpar pessoalmente e em nome da minha empresa, ZAP-Hosting GmbH & Co. KG! Pensar que, apesar de todos os esforços nos últimos 12 anos, não conseguimos evitar um incidente assim, e que existem pessoas no mundo que agem com tamanha maldade e aparentemente sem senso moral ou ético em nosso mundo digital e analógico, é tão deprimente quanto assustador.
Segurança deveria ser prioridade para toda empresa hoje em dia. Eu asseguro que sempre foi para mim!
Ataques desse tipo infelizmente nunca podem ser prevenidos 100%. Minha tarefa é reduzir a probabilidade desses ataques ao mínimo. Eu e minha equipe trabalhamos nisso há anos e agora com ainda mais intensidade, sem poupar custos ou esforços para garantir a melhor segurança possível na ZAP.
Como um pequeno pedido de desculpas, gostaríamos de oferecer a cada usuário ZAP este cupom de 20€:
wekeepworkingforyoursafety (O código já expirou e não pode mais ser resgatado)
Sinta-se à vontade para resgatá-lo na sua Cashbox ZAP e usar para contratar qualquer serviço ou renovar um serviço atual:
https://zap-hosting.com/de/customer/home/cashbox/ (Clique em "Resgatar cupom")
Mantenha-se firme!
Atenciosamente,
Marvin & toda a equipe da ZAP
Fonte preferida no Google
