Der Münchner Zugangsprovider UseNeXT ist seit mehreren Tagen down. Einer der eigenen IT-Partner wurde Opfer eines umfangreichen Hackangriffs, weswegen die Aviteo Ltd. alle Stecker herausgezogen hat.
UseNeXT hat sich selbst abgeschaltet
Manche Quellen wie Usenet1.de sprechen übereinstimmend davon, dass seit dem 26.4. um ca. drei Uhr nachts der Usenet-Provider UseNeXt nicht mehr erreichbar ist. Zeitgleich soll es auch bei Usenet.nl, Gigaflat, HolmeZ.com und Momentum PLUS zu technischen Störungen gekommen sein. Gigaflat.com ist wieder funktionsfähig, der Usenet-Indexer Holmez.com hat Probleme mit der Suche. Egal, was man eingibt, holmez.com zeigt einem zur Antwort stets die drei leeren Ergebnis-Felder an (siehe Screenshot).
Wir wollen wissen, was da vor sich geht. Wir haben heute früh über die Facebook Gruppe von UseNeXt Germany eine Presseanfrage verschickt, die seit 9.31 Uhr nicht beantwortet wurde:
Bei den beiden ersten Anrufen hat man uns direkt wieder aus der Leitung geworfen. Beim dritten Versuch um 13.56 Uhr teilte man uns an der Zentrale mit, man könne uns nicht mit einer Person verbinden, die für Presseanfragen zuständig wäre. Journalisten sollen sich per E-Mail an das Unternehmen wenden. Eine Durchwahl oder spezifischere E-Mail-Adresse wollte uns die Dame an der Zentrale auch nicht mitteilen.
Dass Anfragen an eine zentrale und zudem öffentlich einsehbare E-Mail-Adresse nicht zeitnah bearbeitet werden können, war zu befürchten. Bis jetzt kam auf unsere E-Mail (Screenshot) zumindest keine Antwort. Wir hätten von den Verantwortlichen von UseNeXT gerne gewusst, was genau geschehen ist, was zur Abschaltung der kompletten IT geführt haben soll. Die Hacker sind offenbar recht tief in die technische Infrastruktur dieses Usenet-Providers vorgedrungen.
Rundmail an alle UseNeXT Kunden
Ein User des Forums House of Usenet erhielt heute eine E-Mail. Ihm als UseNeXT Kunden teilte man mit, dass einer ihrer „IT-Partner Opfer eines virtuellen Angriffs wurde.“ Nach Bekanntwerden des virtuellen Einbruchs habe man „sofort reagiert“, um die eigenen Systeme vor weiteren Zugriffen abzuschirmen. „Zwischenzeitlich wurden auch unsere Systeme attackiert und somit bestand die Gefahr eines unautorisierten Datenzugriffs.“ Das wäre auch eine der zu klärenden Fragen gewesen, wie weit die Attacke von den Cyberkriminellen durchgeführt werden konnte. Auch die Hintergründe der zeitlichen Überschneidung der Ausfälle bei Momentum Plus, Usenet.nl, Gigaflat und HolmeZ.com hätten uns sehr interessiert.
Aktuell prüfe man die eigenen Server und Datenbanken auf unautorisierte Zugriffe. Man könne erst nach Abschluss der Prüfung wieder online gehen. Angeblich soll es den Hackern nicht gelungen sein, personenbezogene Daten zu kopieren. Auch soll es unmöglich gewesen sein, auf das Downloadverhalten der eigenen Kunden zuzugreifen, weil man dieses nach eigenen Angaben nicht protokolliert.
Passwörter ändern! Konten auf verdächtige Abbuchungen überprüfen!
Dennoch soll man auf verdächtige Abbuchungen achten. Auch bittet man die Empfänger der Mitteilung, nach dem Relaunch das Passwort zu ändern. „Ändern Sie schnellstmöglich Ihr Passwort bei allen anderen Diensten, bei denen sie das gleiche Passwort verwendet haben. Sollten Sie feststellen, dass sich eine fremde Person als Sie ausgibt, benachrichtigen Sie bitte umgehend den Diensteanbieter des betroffenen Accounts und veranlassen Sie die Sperrung des Kontos. Informieren Sie auch Ihre Freunde über den Identitätsdiebstahl.“ Diese Warnung deutet darauf hin, dass der Hack möglicherweise doch tiefer ging, als es dem Betreiber lieb war. Auch sollen die UseNeXt Kunden verstärkt auf den Eingang von Phishing-E-Mails achten.
Unter Abwägung aller relevanten Sicherheitsüberlegungen werde man versuchen, den UseNeXT Zugang so schnell wie möglich zu reaktivieren, heißt es in der Rundmail. Den zahlenden Nutzern verspricht man eine Entschädigung, über die man sie gesondert informieren wird. Die Reaktionen bei House of Usenet sind dennoch eindeutig negativ ausgefallen.
Sollten wir noch eine offizielle Reaktion auf unsere Presseanfrage erhalten, werden wir diese sofort in einem Update veröffentlichen. Was Usenet.nl betrifft, tappen wir noch im Dunkeln. Ob es einen Zusammenhang zwischen den ganzen bekannt gewordenen Ausfällen gibt, ist bisher nicht bekannt. In dem Punkt halten wir uns lieber an die Fakten, statt wie früher wild zu spekulieren.
Update: Mittlerweile hat auch heise online über den Vorfall bei UseNeXT berichtet. Demnach ist auch der TV-Recorderdienst Save.TV von der Problematik betroffen. Ursächlich soll eine Sicherheitslücke beim IT-Dienstleister Omniga sein. Es sei derzeit noch immer unklar, ob es den Tätern gelungen ist, Daten von SAFE.TV- bzw. UseNeXT.de-Kunden abzugreifen. Dies überprüfe man derzeit mittels forensischer Analysen der Log-Dateien. Zudem habe man die Datenschutzaufsichtsbehörden unmittelbar informiert. Ursächlich soll eine Schwachstelle bei der VPN-Software sein, die Omniga-Mitarbeiter im HomeOffice genutzt haben. Weitere Details wollte man gegenüber heise security nicht preisgeben.
Quelle; tarnkappe
Du musst Regestriert sein, um das angehängte Bild zusehen.
UseNeXT hat sich selbst abgeschaltet
Manche Quellen wie Usenet1.de sprechen übereinstimmend davon, dass seit dem 26.4. um ca. drei Uhr nachts der Usenet-Provider UseNeXt nicht mehr erreichbar ist. Zeitgleich soll es auch bei Usenet.nl, Gigaflat, HolmeZ.com und Momentum PLUS zu technischen Störungen gekommen sein. Gigaflat.com ist wieder funktionsfähig, der Usenet-Indexer Holmez.com hat Probleme mit der Suche. Egal, was man eingibt, holmez.com zeigt einem zur Antwort stets die drei leeren Ergebnis-Felder an (siehe Screenshot).
Wir wollen wissen, was da vor sich geht. Wir haben heute früh über die Facebook Gruppe von UseNeXt Germany eine Presseanfrage verschickt, die seit 9.31 Uhr nicht beantwortet wurde:
Du musst Regestriert sein, um das angehängte Bild zusehen.
Bei den beiden ersten Anrufen hat man uns direkt wieder aus der Leitung geworfen. Beim dritten Versuch um 13.56 Uhr teilte man uns an der Zentrale mit, man könne uns nicht mit einer Person verbinden, die für Presseanfragen zuständig wäre. Journalisten sollen sich per E-Mail an das Unternehmen wenden. Eine Durchwahl oder spezifischere E-Mail-Adresse wollte uns die Dame an der Zentrale auch nicht mitteilen.
Dass Anfragen an eine zentrale und zudem öffentlich einsehbare E-Mail-Adresse nicht zeitnah bearbeitet werden können, war zu befürchten. Bis jetzt kam auf unsere E-Mail (Screenshot) zumindest keine Antwort. Wir hätten von den Verantwortlichen von UseNeXT gerne gewusst, was genau geschehen ist, was zur Abschaltung der kompletten IT geführt haben soll. Die Hacker sind offenbar recht tief in die technische Infrastruktur dieses Usenet-Providers vorgedrungen.
Rundmail an alle UseNeXT Kunden
Ein User des Forums House of Usenet erhielt heute eine E-Mail. Ihm als UseNeXT Kunden teilte man mit, dass einer ihrer „IT-Partner Opfer eines virtuellen Angriffs wurde.“ Nach Bekanntwerden des virtuellen Einbruchs habe man „sofort reagiert“, um die eigenen Systeme vor weiteren Zugriffen abzuschirmen. „Zwischenzeitlich wurden auch unsere Systeme attackiert und somit bestand die Gefahr eines unautorisierten Datenzugriffs.“ Das wäre auch eine der zu klärenden Fragen gewesen, wie weit die Attacke von den Cyberkriminellen durchgeführt werden konnte. Auch die Hintergründe der zeitlichen Überschneidung der Ausfälle bei Momentum Plus, Usenet.nl, Gigaflat und HolmeZ.com hätten uns sehr interessiert.
Aktuell prüfe man die eigenen Server und Datenbanken auf unautorisierte Zugriffe. Man könne erst nach Abschluss der Prüfung wieder online gehen. Angeblich soll es den Hackern nicht gelungen sein, personenbezogene Daten zu kopieren. Auch soll es unmöglich gewesen sein, auf das Downloadverhalten der eigenen Kunden zuzugreifen, weil man dieses nach eigenen Angaben nicht protokolliert.
Passwörter ändern! Konten auf verdächtige Abbuchungen überprüfen!
Dennoch soll man auf verdächtige Abbuchungen achten. Auch bittet man die Empfänger der Mitteilung, nach dem Relaunch das Passwort zu ändern. „Ändern Sie schnellstmöglich Ihr Passwort bei allen anderen Diensten, bei denen sie das gleiche Passwort verwendet haben. Sollten Sie feststellen, dass sich eine fremde Person als Sie ausgibt, benachrichtigen Sie bitte umgehend den Diensteanbieter des betroffenen Accounts und veranlassen Sie die Sperrung des Kontos. Informieren Sie auch Ihre Freunde über den Identitätsdiebstahl.“ Diese Warnung deutet darauf hin, dass der Hack möglicherweise doch tiefer ging, als es dem Betreiber lieb war. Auch sollen die UseNeXt Kunden verstärkt auf den Eingang von Phishing-E-Mails achten.
Unter Abwägung aller relevanten Sicherheitsüberlegungen werde man versuchen, den UseNeXT Zugang so schnell wie möglich zu reaktivieren, heißt es in der Rundmail. Den zahlenden Nutzern verspricht man eine Entschädigung, über die man sie gesondert informieren wird. Die Reaktionen bei House of Usenet sind dennoch eindeutig negativ ausgefallen.
Sollten wir noch eine offizielle Reaktion auf unsere Presseanfrage erhalten, werden wir diese sofort in einem Update veröffentlichen. Was Usenet.nl betrifft, tappen wir noch im Dunkeln. Ob es einen Zusammenhang zwischen den ganzen bekannt gewordenen Ausfällen gibt, ist bisher nicht bekannt. In dem Punkt halten wir uns lieber an die Fakten, statt wie früher wild zu spekulieren.
Update: Mittlerweile hat auch heise online über den Vorfall bei UseNeXT berichtet. Demnach ist auch der TV-Recorderdienst Save.TV von der Problematik betroffen. Ursächlich soll eine Sicherheitslücke beim IT-Dienstleister Omniga sein. Es sei derzeit noch immer unklar, ob es den Tätern gelungen ist, Daten von SAFE.TV- bzw. UseNeXT.de-Kunden abzugreifen. Dies überprüfe man derzeit mittels forensischer Analysen der Log-Dateien. Zudem habe man die Datenschutzaufsichtsbehörden unmittelbar informiert. Ursächlich soll eine Schwachstelle bei der VPN-Software sein, die Omniga-Mitarbeiter im HomeOffice genutzt haben. Weitere Details wollte man gegenüber heise security nicht preisgeben.
Quelle; tarnkappe
