Cyber Security Cloud: GitHub-Zugang geleakt, Kundendaten womöglich betroffen

Welche Daten sind beim GitHub-Vorfall von Cyber Security Cloud betroffen?

Möglicherweise betroffen sind bei einem Teil der Kunden Firmennamen, Namen und E-Mail-Adressen sowie Kommunikationsdaten, die bei der Nutzung der Dienste anfallen. Wie weit der Kreis der Daten reicht, wird noch untersucht.

Ein Haken: Die Protokolle reichen nicht beliebig weit zurück und zeichnen nicht alles auf. Deshalb lässt sich nicht nachvollziehen, was während der gesamten Gültigkeit des Zugangs passiert ist.

Was hat das Unternehmen unternommen?

Der geleakte Zugang wurde deaktiviert. Weitere Zugangsdaten für andere Dienste, die auf GitHub lagen, wurden geprüft und geändert, zugehörige Zugriffsrechte überprüft. Die betroffenen Entwicklungsrechner wurden isoliert, die Konten gesperrt. Interne Sicherheitsingenieure und ein externer Spezialist führen eine forensische Untersuchung durch.

Mögliche Betroffene bekommen nach und nach Bescheid. Bei Daten, die das Unternehmen im Auftrag von Kunden verarbeitet, informiert es gemeinsam mit diesen die Betroffenen.

Bislang gibt es laut Unternehmen keine Hinweise auf unbefugte Zugriffe auf die eigenen Dienste oder auf Folgeschäden. Die Dienste und ihre Schutzfunktionen laufen normal. Die finanziellen Folgen werden noch geprüft.

Cyber Security Cloud erklärte, man nehme den Vorfall als Sicherheitsanbieter sehr ernst und wolle Wiederholungen verhindern und Vertrauen zurückgewinnen.