Acronis: Sicherheitsvorfall
12 GB Daten eines Acronis-Kunden erbeutet.

Im Hackerforum BreachForums wurde am 9. März 2023 ein Download-Link veröffentlicht, der zu einem 12 GB großen Zip-Archiv mit Daten von Acronis führt. Das betroffene Unternehmen ist Softwarehersteller und Anbieter von Datensicherungslösungen. Die erbeuteten Daten beinhalten Zertifikate, Log-Dateien, Konfigurationen, Python-Skripte, Sicherungen und Screenshots von durchgeführten Backups. Des Weiteren wurden keine personenbezogenen Daten erlangt, sondern lediglich Daten, die der Kunde im Vorhinein dem Kundensupport von Acronis bereitgestellt hat.

Acronis hat den Vorfall umgehend untersucht und festgestellt, dass die Dateien erlangt wurden, indem die Zugangsdaten von einem legitimen Kunden missbraucht wurden. Laut Acronis kam es nicht zu einem unbefugten Eindringen in die interne Datenbank.

Bei dem betroffenen Kunden scheint es sich den in Michigan ansässigen Webhoster Liquid Web zu handeln. In den enthaltenen Daten sind Ordner mit IDs von Unternehmen zu finden, die sich über das Verzeichnis opencorporates.com identifzieren lassen. Augenscheinlich sind diese Unternehmen Kunden von Liquid Web. Gegenüber Hackread.com bestätigte der Hoster den Hack seines Acronis-Zugangs.

Bei dem User in dem Hackerforum handelt es sich um den selben, der in den vergangenen vergangenen Tagen bereits größere Leaks veröffentlichte, darunter ein Leak rund um Acer, der 160 GB umfasste (wir berichteten). Nach eigenen Angaben verübte er den Hack aus Langeweile.