Hack-Angriff auf Salzburger Rechenzentrums-Betreiber

Ist er jetzt ein faschiertes Laberl?
(C:

Oder einer der verantwortlichen Admins…?

Ja, und? Einbrecher wissen auch, dass Sicherheitsschlösser an den Türen sind, mutmassen zurecht, dass da auch die Angeln gesichert und - finden die mehr oder minder unversperrte Kellertüre…

Naja. Die Conova hat den Login für alle Kunden für so lange gesperrt, bis ein Auth-Code per Brief mit der Post ankommt. Briefe schicken ist natürlich bei Hosting Firmen nur bedingt Sinnvoll. :)

Je nachdem wie viele Passwörter man ändern muss, entsteht dadurch auch Finanzielle schäden für die Kunden. Die Kunden müssen ja ihre Passwörter rund um das Hosting-Angebot des Anbieters ändern, auch für alle vollautomatisierten Dienste und Schnittstellen.

Für den Ruf als seriösen Hostinganbieter mit einem '99,999999%' ausfallsicheren Rechenzentrum, ist das mit Sicherheit auch ein ordentlicher Imageverlust.

Toll ists für die Kunden nicht, aber wenn das bei meinem Webhoster passiert, dann würde ich es auch bevorzugen wenn der Zugang vorerst mal gesperrt ist und Informationen zum Entsperren per Post kommen. Zum Glück ist bisher nichts derartiges passiert, aber der Teufel schläft nicht.

Naja ich weiß nicht, wenn man zB einen großen webshop hat den man einen Tag lang nicht warten kann, kann dadurch sehr großer Finanzieller schaden entstehen.
Nachdem es seit September bekannt ist, wärs auf den einen Tag auch nicht mehr angekommen.

ein tag umsatzverlust ist leichter zu verkraften als ein massiver vertrauensverlust, weil die datenbank geklaut wurde und die kundendaten publiziert wurden. hier gehts um schadensminimierung, und manchmal ists halt besser, ein service vorübergehend abzudrehen.

ähm,…

was ist ein "professionellen Insider"?

Üblicherweise ein kurz zuvor gefeuerter Ex-Mitarbeiter.

ein Mitarbeiter...

ein professionellen insider ist ein menschen, der deutscheren postings schreiben kann als Sie! :)

lol
stimmt

übrigens, lass das "sie" weg. da fühl ich mich so alt
:þ

Wie alt, das ist die Frage.

nein, ein ehemaliger oder aktiver mitarbeiter oder sonstiger involvierter mensch z.b. programmierer bei einer zulieferfirma (3rd party hostingsoftware z.b.)

die gehören doch auch zum umfeld des unternehmens
oder nicht?

wer ist "die"?
ein mitentwickler der masshostingsoftware wie z.b. cpanel und konsorten? dann ja.

Die Putzfrau vermutlich nicht...

wem gehn diese warzen nicht am arsch?! egal ob es sich um wirtschaftsspionage handelt oder ein geistig abseitsstehender, mir gehn diese warzen dermass auf den zaga! was können unschuldige dafür, dass so manche hacker ausser deren hacktools zu bedienen zu können nix drauf haben.

wer hacken musz, schwimmt in der mittelklasse wenn nicht sogar darunter. und diese typen machen krank! ich bin stark dafür hacken, irgendwo zwischen gewalt verbrechen und mord einzugliedern.

Goschn so weit wie möglich aufreißen, aber kein plan von Bits und Bytes haben! Und dann auch noch verallgemeinern. Na bravo, sie haben nichts vom Leben verstanden, sondern spielen nur brav Agent Smith!

Wir haben die Kunden, von denen wir davon ausgehen konnten, dass sie betroffen sind, unmittelbar und vertraulich informiert und gemeinsam mit ihnen akute Sicherheitsmaßnahmen eingeleitet und umgesetzt. Um die laufenden Ermittlungen nicht zu gefährden, wurde auf Bitte der Kriminalpolizei bislang von einer Veröffentlichung des Hackerangriffs abgesehen. Seitdem wir wissen, dass der Hacker auf Mail und Webs zugreifen könnte, informieren wir alle unsere Kunden. Deswegen ist es so wichtig, jetzt so rasch als möglich die Zugangsdaten zu ändern.

Im Artikel steht:
Wurden die Kunden also Ende September informiert, oder erst heute?

Im Artikel wird erwähnt:

"Ein Missbrauchsfall ist noch nicht bekannt, wird aber auch nicht ausgeschlossen."

Welche betroffenen Kunden möchten sie dann informiert haben wenn es noch keine gab?

Soweit mir bekannt ist haben einige Kunden erst heute die Mitteilung erhalten und nicht bereits unmittelbar Ende September.

http://www.conova.com/de/presse... ngriff-48/

Kunden von denen wir ausgehen konnten, dass sie betroffen sind, wurden bereits unmittelbar nach dem Angriff Ende September vertraulich informiert und mit Ihnen akute Sicherheitsmaßnahmen eingeleitet.
Auf eine Veröffentlichung wurde auf Bitte der Kriminalpoilzei verzichtet, um die Ermittlungen nicht zu gefährden.
Seit wir wissen, dass Zugangsdaten abhanden gekommen sind, werden alle Kunden informiert.

Aktuell ist uns noch kein Missbrauch bekannt!

also die hacker wussten im endeffekt also schon von anfang an das ihr ihnen auf der spur seids (da sie sich nicht mehr einloggen konnten) und die restlichen kunden (deren zugangsdaten wahrscheinlich auch kompromitiert wurden) wurden erst merh als 8 wochen später informiert, weil die kripo darum gebeten hat um ordentlich ermitteln zu können.

trifft es das so in etwa? wenn ja dann ... ähem ... Wilhelm Theodor Friedrich ... hackern erst mehr als 8 wochen nach dem ersten verdacht den zugriff auf die systeme der kunden wegnehmen? ich hoffe eure kunden sind anglerverreine oder private homepagebauer die keine sensiblen daten auf euren kisten gespeichert haben.

" ich hoffe eure kunden sind anglerverreine oder private homepagebauer die keine sensiblen daten auf euren kisten gespeichert haben."

Mein Posting wurde leider ziemlich schnell Zensiert. Sie dürfen selbst die Google-Suche nach "Conova Referenzen" verwenden und sich den Google Cache anzeigen lassen :)