Webseite von IP-Sicherheitskamera-Hersteller axis.com ist down (21.2.2022)

[English]Kurzer Hinweis für Leute im IT-Bereich, die Produkte des Herstellers Axis einsetzen. Ein Blog-Leser hat mich gefragt, was bei diesem Hersteller los sei, denn deren Webseite ist nicht mehr erreichbar (21.2.2022). Da scheint es massive Probleme zu geben – ob es die Folge eines Cyberangriffs ist, oder nur die Technik, kann ich aktuell noch nicht beantworten. Heißt, dass Kunden (Banken, Supermärkte etc.) nicht mehr remote auf ihre Sicherheitskameras zugreifen können, weil die Cloud steht. Hier einige Informationen. Ergänzung: Es sieht nach einem Cyberangriff aus – denn nach meiner Nachfrage auf Twitter gibt es auf der Statusseite nur einen Hinweis auf eine "IT-related intrusion" – siehe Nachtrag im Text. Ergänzung 2: Es hat ein Cyberangriff stattgefunden.

Axis Communications AB ist ein schwedischer Hersteller von Netzwerk-Kameras, Zugangskontroll- und Netzwerk-Audiogeräten für die Bereiche physische Sicherheit und Videoüberwachung. Der Hersteller selbst sieht sich als Technologieführer im Bereich Netzwerk-Kameras und andere IP-Netzwerklösungen.

Die Webseiten sind tot

Mich erreichte zum 21.2.2022 zum Nachmittag eine private Nachricht eines Lesers über Facebook (danke dafür), der mich fragte, ob mir etwas zu axis.com bekannt sei, denn deren Webseite sei tot.

In der Tat – wer die Hauptseite axis.com dieses Herstellers im Browser aufruft, wird mit einer simplen Fehlermeldung, dass die Seite nicht erreichbar sei, begrüßt.

Die deutschsprachige Webseite *www.axis.com/de-de# bringt dagegen einen connection-timeout-Fehler, wie in obigem Screenshot gezeigt.

Ich habe dann die Statusseite von Axis aufgerufen und bekam folgende Anzeige – die wohl nicht stimmen kann. Die Haupt-Domain wird als massiv gestört angezeigt, während die lokalen Seiten noch funktionieren sollen.

Auf updownradar.com gibt es aber nur wenige Störungsmeldungen. Auf Twitter gesteht der Hersteller vor sechs Stunden in nachfolgendem Tweet ein, dass bei der Störungsbehebung von IT-Problemen bestimmte externe Dienste abgeschaltet wurden.

Dort gibt es auch schon Nachfragen und Marine Review schreibt, dass der AXIS Camera Station Secure Remote Access bereits seit einigen Tagen gestört sei. Von meiner Facebook-Quelle liegt mir auch die Information vor, dass dessen Kunden (Bank, Supermarkt, Privat) nicht mehr auf ihre Sicherheits-Kameras zugreifen können – der Fluch der Cloud.

Alles in allem keine gute Kommunikation von diesem Anbieter, der im Sicherheitsbereich mit Produkten aktiv ist. Es mag ja sein, dass die einen massiven Server-Ausfall oder Software-Probleme haben. Aber für einen so sensitiven Bereich (IoT, Remote Access-Dienste, IP-Sicherheitskameras) wäre es hilfreich, wenn vom Hersteller zeitnah eine Kommunikation bezüglich der technischen Probleme erfolgt. Sollte allerdings ein Cyberangriff mit Ransomware-Befall vorliegen, wäre auch dort wichtig, dass die Kundschaft davon zeitnah erfährt. Ich werde die mal auf Twitter anhauen, was los ist.

Ergänzung: Deren Social Media Team hat direkt geantwortet: Es gäbe nix mitzuteilen, man arbeite an der Störung und bittet um Geduld. Ich sage es mal so: Gut wäre der Hinweis: Aber ein Cyberangriff ist kein Grund für die Probleme gewesen.

Ergänzung 1: Da ist wohl so was wie ein Cyber-Angriff im Busch, wie man seit 16:40 Uhr auf der Statusseite nachlesen kann (siehe auch nachfolgender Kommentar eines Lesers):

INCIDENT STATUS – Investigating

---

We are experiencing an IT-related intrusion. For troubleshooting purposes, we have actively disabled external services. Some have already been restarted and we will continue to do so step by step. On this page we show updated information about how our services are affected. For other questions, we refer to your regular Axis contact person via telephone. We apologize for any inconvenience.

Ergänzung 2: Es hat ein Cyberangriff stattgefunden. Über einen Leserkontakt ging mir die Information zu, dass es einen solchen Angriff gab. Es seien aber keine Kundendaten abgeflossen. Axis hofft, die Systeme bis Ende des Monats Feb. 2022 wieder vollständig betriebsbereit zu haben.

Ich habe mal eine Anfrage an Axis mit der Bitte um Details gestellt – mal sehen, was wird. Die bisherige Kommunikation ist jedenfalls nicht wirklich erhebend.