UPPDATERING 20.03.2022: Vi får allt fler meddelanden från kunder som undrar varför vi först nu rapporterar om läckan, när datamängden är från 22.11.2021. Gärningsmannen publicerade datamängden först den 13.03.2022/14.03.2022. Före dess var varken vi eller allmänheten medvetna om detta.
--
Kära ZAP-användare,
Som vi redan informerade om i ett nyhetsbrev den 15.03 har vi analyserat attacker mot vår infrastruktur sedan dess.
Mellan 13.03 och 15.03 förekom flera mycket riktade attacker mot interna tjänster i vår infrastruktur. Teamet började omedelbart analysera attackerna och säkra de berörda systemen. Skadan kunde i stort sett begränsas, så infrastrukturen var nästan helt återställd inom 48 timmar och inga ytterligare störningar i kundportalen noterades.
I samband med dessa händelser publicerades en databasdump från kundportalen med data från 22.11.2021 i det öppna nätet (Clear-Net). Ett samband mellan de två händelserna anses mycket sannolikt.
Det verkar som att man med rå kraft och genom publiceringen av nämnda dump försökte orsaka så stor (image-)skada som möjligt. Det förekom inga förhandlingar eller utpressning från hackerns sida.
Vi vill härmed informera dig om att din e-postadress och ditt användarnamn ingick i denna databasdump. Om adressuppgifter angavs vid beställning av en kontraktsserver eller om det finns chattkonversationer med kundsupporten kan även dessa finnas i dumpen. Lösenord till ZAP:s kundportal finns endast i krypterad form, med undantag för några subuser-konton. Dessa konton skickas med automatiskt genererade lösenord via supportmail, vilka i sin tur fanns som loggposter i databasen. Dessa automatiskt genererade lösenord har vi redan återställt, så det finns ingen risk längre. Vi rekommenderar ändå att du ändrar ditt lösenord till ZAP-kundkontot.
Kreditkortsuppgifter eller andra betalningsuppgifter med säkerhetsfunktioner ingick inte.
Vi fortsätter att analysera databasläckan. Om nya uppgifter framkommer kommer vi att informera dig omgående.
Dina bokade produkter/servrar hos ZAP är inte heller hotade! Inga inloggningsuppgifter eller liknande har publicerats.
Säkerhet är högsta prioritet hos ZAP-Hosting. Vi har samarbetat med white-hat-hackare i flera år genom vårt bug-bounty-program och förbättrar dagligen företagets säkerhet. Mer information om hur sådana incidenter ändå kunde inträffa kommer vi att dela med er inom kort!
Jag, Marvin Kluck, vill personligen och å mitt företags, ZAP-Hosting GmbH & Co. KG:s, vägnar be om ursäkt! Tanken på att jag trots alla ansträngningar under de senaste 12 åren inte lyckats förhindra en sådan incident och tanken på att det finns människor i vår värld som med sådan illvilja och uppenbarligen utan en sund känsla för moral och etik härjar i vår digitala och analoga värld är lika deprimerande som skrämmande.
Säkerhet borde vara A och O för varje företag i dagens tid. Jag försäkrar dig att det har varit och är det för mig!
Denna typ av attacker kan tyvärr aldrig förhindras till 100 %. Min uppgift är att minimera sannolikheten för sådana attacker. Det arbetar jag och mitt team med sedan flera år och särskilt nu intensivt, och jag sparar inga kostnader eller ansträngningar för att fortsatt säkerställa bästa möjliga säkerhet på ZAP.
Som en liten ursäkt vill vi dela ut en 20€-kupong till varje ZAP-användare:
wekeepworkingforyoursafety (Koden har nu gått ut och kan inte längre lösas in)
Lös gärna in den i din ZAP Cashbox och boka en valfri tjänst eller förläng en befintlig tjänst:
https://zap-hosting.com/de/customer/home/cashbox/ (Klicka på "Lös in kupong")
Håll modet uppe!
Varma hälsningar,
Marvin & hela ZAP-teamet
Föredragen källa hos Google
