Datenpanne bei GoTo
Hacker dringen in Entwicklungsumgebung und Cloud ein.

Beim Kollaborationsdienstleister GoTo ist es zu einer Datenpanne gekommen. Nach Angaben des Unternehmens war es Hackern gelungen, sich Zugang zu dessen Entwicklungsumgebung sowie zum Clouddienst eines Drittanbieters zu verschaffen.

GoTo zufolge griffen die Cyber-Kriminellen über die Cloud auf Kundendaten zu. Auf die Bereitstellung der GoTo-Dienste hatte der Vorfall hingegen keine Auswirkungen.

Die kompromittierte Cloud war auch von dem vom Vorfall ebenfalls betroffenen Unternehmen LastPass verwendet worden.

Nachtrag vom 26.01.2023:

Wie GoTo in einem Statement veröffentlicht, wurde bei der Untersuchung des Vorfalls herausgefunden, dass mehr Daten gesstohlen wurden, als zunächst bekannt. So wurden bei Benutzern der Produkte Central, Pro, join.me, Hamachi und Remotely Anywhere verschiedene Daten gestohlen. Hier konnten verschlüsselte Back-Ups und dazugehörige Schlüssel gestohlen werden. In diesen Backups waren verschlüssselte Passwörter und Informationen über die Multi-Faktor-Authentifizierung von Usern gespeichert.

Als Konsequenz benachrichtigt das Unternehmen sämtliche Betroffenen und setzt deren Passwörter zurück. Außerdem will GoTo eine neue Plattform für den Authentifizierungsprozess einführen. Es ist unbekannt, wie viele von dem Vorfall betroffen sind.