Datenpanne bei OpenWrt
Daten von Forennutzern gestohlen.
| incidentID | Datum | Betroffene | Land | Sicherheitsvorfall | href | Land | Tags |
|---|
Datenpanne bei OpenWrt
Das Open-Source-Forum OpenWrt ist am 17. Januar 2021 Opfer eines Cyber-Angriffs geworden, bei dem der Angreifer Nutzerdaten stehen konnte. Dafür hatte sich der Angreifer unautorisiert Zugang zu einem der Administratorenaccounts verschafft. Wie aus einer Stellungnahme des Forums hervorgeht, hatte der betroffene Administrator zwar ein sicheres Passwort jedoch keine Zwei-Faktor-Authentifizierung verwendet, was als möglicher Angriffspunkt genutzt worden sein könnte.
Ausgestattet mit Administratorenrechten, hat der Hacker sodann Listen mit Informationen über die Forumsnutzer sowie damit zusammenhängende statistische Auswertungen abgeschöpft. Zu den kopierten Nutzerdaten zählen E-Mail-Adressen sowie Forumsnamen, nicht jedoch Passwörter. Als Vorsichtsmaßnahme hat das Forum trotzdem die Zurücksetzung sämtlicher Passwörter veranlasst.
Die Forumsbetreiber warnen die Betroffenen darüber, dass sie aufgrund des Diebstahl ihrer E-Mail-Adressen in Zukunft Ziele elaborierter Phishing-Angriffe werden könnten.
