Analyse des Cyberangriffs auf Axis Communications

Veröffentlicht am 1. März 2022 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)Kleine Ergänzung zum Cyberangriffs auf den (zu Canon gehörenden) schwedischen Anbieter Axis Communication. Der Anbieter von (IP-)Sicherheitskameras war ja seit dem 20. Februar 2022 mit vielen seiner Dienste nicht mehr per Internet erreichbar. Zum 27.2.2022 hat Axis Communications Informationen veröffentlicht, was gewesen ist (siehe mein Nachtrag in Cyberangriff auf axis.com bestätigt (23. Feb. 2022)).

Dieser Beitrag wurde unter Sicherheit abgelegt und mit verschlagwortet. Setze ein Lesezeichen für den Permalink.

2 Kommentare zu Analyse des Cyberangriffs auf Axis Communications

  1. Cestmoi sagt:
    1. März 2022 um 15:02 Uhr

    Die Bude wird mir immer unsympathischer. Auf https://status.axis.com/ wird alles mögliche schon wieder grün ("Operational") angezeigt.

    'Nebensächlichkeiten' wie Dokumentation wirft aber immer noch http 503.

    Die früher schon angesprochenen Quellen
    https://www.axis.com/newsroom/sites/default/files/2019-01/gd_gdpr_en_1804_lo.pdf
    https://web.archive.org/web/20220122124648/https://www.axis.com/newsroom/article/third-party-privacy
    https://www.axis.com/blog/secure-insights/privacy-security-industry/
    werfen immer noch http 404. Vielleicht ist das aber auch gewollt.

  2. Cestmoi sagt:
    1. März 2022 um 15:37 Uhr

    Betr. "hat Axis Communications Informationen veröffentlicht, was gewesen ist":

    Mir war zunächst nicht klar was da wo veröffentlicht wurde. Es geht wohl um https://status.axis.com/, genauer: dem dortigen Abschnitt (ggf. abwärts blättern) "UPDATE 2022-02-27 19:00 CET … [Cyber attack] Post Mortem".

    Was aufhorchen lässt: " … we found … that internal directory services were compromised. No customer information has been found to be affected in any way."

    Mein Einschätzung: Wenn interne Verzeichnisdienste leakten, ist es eher unwahrscheinlich, dass die externen unbeschadet blieben. Dass Kunden nicht aufgefordert wurden, vorsorglich ihre Passwörter zu ändern, irritiert.

Die Kommentare sind geschlossen.

Hinweis: Bitte beachtet die Regeln zum Kommentieren im Blog (Erstkommentare und Verlinktes landet in der Moderation, gebe ich alle paar Stunden frei, SEO-Posts/SPAM lösche ich rigoros. Kommentare abseits des Themas bitte unter Diskussion. Kommentare, die gegen die Regeln verstoßen, werden rigoros gelöscht. Wegen Missbrauchs bin ich gezwungen, Name und E-Mail als Pflichtfelder beim Kommentieren zu aktivieren. Wählt ggf. einen (noch nicht benutzten) Alias-Namen und verwendet ggf. eine Dummy-Mail-Adresse (z.B. t@hotkev.com).

Du findest den Blog gut, hast aber Werbung geblockt? Du kannst diesen Blog auch durch eine Spende unterstützen.