Analyse des Cyberangriffs auf Axis Communications

Publiziert am 1. März 2022 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)Kleine Ergänzung zum Cyberangriffs auf den (zu Canon gehörenden) schwedischen Anbieter Axis Communication. Der Anbieter von (IP-)Sicherheitskameras war ja seit dem 20. Februar 2022 mit vielen seiner Dienste nicht mehr per Internet erreichbar. Zum 27.2.2022 hat Axis Communications Informationen veröffentlicht, was gewesen ist (siehe mein Nachtrag in Cyberangriff auf axis.com bestätigt (23. Feb. 2022)).

Cookies blockieren entzieht uns die Finanzierung: Cookie-Einstellungen
Dieser Beitrag wurde unter Sicherheit abgelegt und mit verschlagwortet. Setze ein Lesezeichen auf den Permalink.

2 Antworten zu Analyse des Cyberangriffs auf Axis Communications

  1. Cestmoi sagt:
    1. März 2022 um 15:02 Uhr

    Die Bude wird mir immer unsympathischer. Auf https://status.axis.com/ wird alles mögliche schon wieder grün ("Operational") angezeigt.

    'Nebensächlichkeiten' wie Dokumentation wirft aber immer noch http 503.

    Die früher schon angesprochenen Quellen
    https://www.axis.com/newsroom/sites/default/files/2019-01/gd_gdpr_en_1804_lo.pdf
    https://web.archive.org/web/20220122124648/https://www.axis.com/newsroom/article/third-party-privacy
    https://www.axis.com/blog/secure-insights/privacy-security-industry/
    werfen immer noch http 404. Vielleicht ist das aber auch gewollt.

  2. Cestmoi sagt:
    1. März 2022 um 15:37 Uhr

    Betr. "hat Axis Communications Informationen veröffentlicht, was gewesen ist":

    Mir war zunächst nicht klar was da wo veröffentlicht wurde. Es geht wohl um https://status.axis.com/, genauer: dem dortigen Abschnitt (ggf. abwärts blättern) "UPDATE 2022-02-27 19:00 CET … [Cyber attack] Post Mortem".

    Was aufhorchen lässt: " … we found … that internal directory services were compromised. No customer information has been found to be affected in any way."

    Mein Einschätzung: Wenn interne Verzeichnisdienste leakten, ist es eher unwahrscheinlich, dass die externen unbeschadet blieben. Dass Kunden nicht aufgefordert wurden, vorsorglich ihre Passwörter zu ändern, irritiert.

Kommentare sind geschlossen.

Hinweis: Bitte beachtet die Regeln zum Kommentieren im Blog (Erstkommentare und Verlinktes landet in der Moderation, gebe ich alle paar Stunden frei, SEO-Posts/SPAM lösche ich rigoros). Kommentare abseits des Themas bitte unter Diskussion.