D-Link bestätigt Datenschutzvorfall; Alte Nutzerdaten erbeutet

Beim taiwanesischen Anbieter D-Link hat es einen Cybervorfall gegeben, bei dem Hacker in die internen IT-Systeme eindringen konnten. Erste Informationen über einen Cybervorfall bei D-Link gab es Anfang Oktober. Der Hersteller hat inzwischen den Vorfall bestätigt und eingeräumt, dass auch Kundendaten abgeflossen seien. Der Hack erfolgte dabei über ein altes D-View 6-System, das bereits 2015 das Ende seiner Lebensdauer erreicht hatte.

Ich bin über nachfolgende Meldung und den Artikel von Bleeping Computer auf den Sachverhalt aufmerksam geworden. D-Link selbst hat den Vorfall hier dokumentiert.

Meldung in einem Forum

D-Link gibt an, dass jemand am 1. Oktober 2023 einen Artikel in einem Online-Forum gepostet habe, der auf einen Hack hinwies. Es hieß, das über ein D-View-System, ein Software-Überwachungstool für lokale Netzwerkgeräte und Netzwerkadministratoren, ein Einbruch in das interne Netzwerk von D-Link gelungen sei. Bei dem Hack seien die Daten von Millionen von Nutzern gestohlen worden.

D-Link selbst wurde dann zum 2. Oktober von einem Dritten auf diesen Sachverhalt hingewiesen. Nach Bekanntwerden dieser Behauptung hat das Unternehmen eine umfassende Untersuchung der Situation eingeleitet und sofort Vorsichtsmaßnahmen ergriffen. Derzeit gibt es keine Auswirkungen auf den Betrieb von D-Link, schreibt man.

Details, nicht so schön

D-Link schreibt, dass nach internen und externen Untersuchungen von Experten von Trend Mirco festgestellt wurde, dass der Forenpost wohl "zahlreiche Ungenauigkeiten und Übertreibungen enthalte, die absichtlich irreführend seien und nicht den Tatsachen entsprächen". Der Hersteller gibt an, dass die erbeuteten Daten nicht aus der Cloud stammen, sondern geht davon aus, dass sie wahrscheinlich von einem alten D-View 6-System stammen. Pikant: Dieses hatte bereits 2015 sein Lebensende erreicht. Bis zu diesem Zeitpunkt wurden die Daten für Registrierungszwecke verwendet.

Die Interpretation zwischen den Zeilen: Es waren nur alte Daten auf dem System. D-Link schreibt, dass es bislang keine Hinweise darauf gibt, dass die alten Daten Benutzer-IDs oder Finanzinformationen enthielten. Es wurden jedoch einige wenig sensible und halböffentliche Informationen wie Kontaktnamen oder Büro-E-Mail-Adressen abgegriffen.

D-Link vermutet, dass der Vorfall ausgelöst wurde, nachdem ein Mitarbeiter unbeabsichtigt Opfer eines Phishing-Angriffs wurde. In Folge dieses vermuteten Vorfalls kam es zu einem unbefugten Zugriff auf lange genutzte, aber veraltete Daten. Warum dieses uralte System, welches längst aus dem Support gefallen war, immer noch in der D-Link Testumgebung aktiv betrieben wurde, hat D-Link nicht offen gelegt. Es ist auch nicht klar, warum die alten Daten noch auf dem alten D-View 6-System vorgehalten wurden.

Nach dem Vorfall hat das Unternehmen umgehend die Dienste des Testlabors eingestellt und eine gründliche Überprüfung der Zugangskontrolle durchgeführt. Bisher geht das Unternehmen davon aus, dass keine aktuellen Kundendaten betroffen sind. Beim Einbruch in das Laborsystem wurden nach Angaben von D-Link  etwa 700 Datensätze (Daten zur Registrierung, Datum des letzten Login) erbeutet. Diese bezogen sich (vermutlich) nicht auf derzeit aktive Nutzer. D-Link schreibt, dass man Grund zu der Annahme habe, dass die Zeitstempel in den Daten der letzten Anmeldung absichtlich manipuliert wurden, um die veralteten Daten als aktuell erscheinen zu lassen. Diese Datensätze wurden wohl im Online-Forum als "Proof" gepostet.

Kurz zusammengefasst: Während der Post im Online-Forum behauptet, über Millionen von Nutzerdaten zu verfügen, sieht es für das Unternehmen anders aus. Die Untersuchungen ergaben bisher, dass die oder der Hacker bisher nur etwa 700 veraltete und fragmentierte Datensätze erbeutet habe. Die Daten gehören zu Konten, die seit mindestens sieben Jahren inaktiv waren. Diese Datensätze stammten aus einem Produktregistrierungssystem, das 2015 sein Lebensende erreicht hatte. Darüber hinaus handelte es sich bei der Mehrzahl der Daten um wenig sensible und halböffentliche Informationen. D-Link glaubt, mit einem "blauen Auge" davon gekommen zu sein und hofft, dass aktuelle Kunden nicht von diesem Vorfall betroffen sind.