Hoster OVH.com gehackt

Cyris · 23. Juli 2013

Rechenzentrum OVH hacked: "Wir waren nicht paranoid genug"

Bild

Unbekannte Hacker haben sich Zugriff auf die internen Systeme des Hosters OVH verschafft. Dies gab das französische Unternehmen in einer E-Mail an seine Nutzer bekannt. Hacker konnten sich über den E-Mail-Account eines Systemadministrators Zugriff auf das interne Netz (VPN) und dann auch Zugriff auf das interne Backoffice verschaffen. Der Gründer der Firma, Octave Klaba, kommentierte den Vorfall in einer Stellungnahme: "Wir waren nicht paranoid genug".

Demnach basierte die interne Sicherheit zum Zeitpunkt des Angriffs auf zwei "Überprüfungsebenen". Mitarbeiter mussten sich an einem der OVH-Standorte befinden (Quell-IP) oder das interne VPN verwenden. Hinzu kam das persönliche Passwort.

Laut OVH sollen der oder die Hacker versucht haben, die Datenbank der europäischen Kunden abzurufen und sich Zugang zum Installationssystem der Server in Québec zu verschaffen. Über die Datenbank könnten die Hacker an persönliche Angaben wie Name, Vorname, Kundenkennung, Adresse, Stadt, Land, Telefon, Fax und das verschlüsselte Passwort gelangt sein. Die Passwörter sind mit ("salted") SHA512 verschlüsselt. Auch wenn für die Entschlüsselung eine enorme Rechenleistung und Zeit benötigt wird, sind die Passwörter knackbar. OVH bittet seine Kunden deshalb um eine rasche Änderung ihrer Passwörter. Laut dem Unternehmen gibt es über 400.000 OVH-Kunden. Informationen zu Kreditkarten sollen nicht abhanden gekommen sein, da diese Daten nicht bei der Firma gespeichert werden.

Gefahr bestand unterdessen für all jene Kunden, die den OVH SSH-Key nicht von ihrem Server entfernt und auch das root-Passwort nicht geändert hatten. Der oder die Hacker könnten versucht haben sich über die OVH-Systeme mit einem beliebigen Server zu verbinden um das dort in einer Datei gespeicherte Passwort auszulesen. Die Nutzung des SSH-Key soll nur über den Standort Québec möglich gewesen sein. OVH hat nach Bekanntwerden des Einbruchs das Passwort der Server im Rechenzentrum geändert. Betroffene Kunden erhalten E-Mails mit neuen Passwörtern.
...

Klicke in dieses Feld, um es in vollständiger Größe anzuzeigen.

Quelle: heise.de/security/meldung/Hoster-OVH-gehackt-Wir-waren-nicht-paranoid-genug-1921721.html

Ist schon krass. Mit den dort gefischten Daten kann man ne menge blödsinn mit anstellen.

Anzeige

HiGh-FlY · 23. Juli 2013

AW: Hoster OVH.com gehackt

Habe auch ne email bekommen.

Dachte zuerst das ist wieder irgendeine fake mail oder sonstiges. Habe dann aber doch genauer hingesehen und es kam wirklich von denen. Passwort schon geändert. Habe aber sowieso nur ne .de domain bei denen. Von daher wärs nicht so wild gewesen, falls irgendwas wäre.

Mein Blog könnte auch kurz offline sein, ich würde es wahrscheinlich selbst nicht merken, weil ich nicht jeden Tag etwas poste.

Aber ansonsten krasse Meldung. Die sind ja nicht gerade klein^^

Creused · 23. Juli 2013

AW: Hoster OVH.com gehackt

Gerne auch diese Quellen:

Sicherheitsvorfall

OVH Tasks  

theQuest · 23. Juli 2013

AW: Hoster OVH.com gehackt

Ich hab bei Golem die Aussage gelesen, dass man nicht "paranoid genug gewesen wäre". Nun frage ich mich, ob man so einen Blödsinn ernst nehmen soll? OVH sollte sich bewusst sein, dass viele viele Leute extrem geil auf die Daten der Kunden sind. In diesem Zusammenhang dann von Paranoidität zu sprechen, ist absolut lächerlich.

Cyris · 23. Juli 2013

AW: Hoster OVH.com gehackt

ist so. gehören soweit ich weiß zu den größten hostern der welt.

das sit es.
grade in dieser größe und bei dem kundenstamm, den OVH nicht verachten kann (auch wenn es nicht offiziell bekannt ist, die werden das wissen), sollten die doch ganz genau wissen, wie wertvoll die daten sind und wie viele hacker daran interesse haben...

Alex² · 24. Juli 2013

AW: Hoster OVH.com gehackt

Das schöne an Heise ist, dass ich den relevanten Kommentar nicht mal selbst verfassen muss:

Weia, am Dienstag schon Popcorn, Chips, Tonic holen...

Denn für Flaschbier ist es zu warm.

Nun kommen sie alle wieder aus den Löchern und verkünden, wie toll
sie ihre Server (an denen immerhin noch zwei Nachbarkiddies für lau
mitsurfen dürfen) abgesichert haben.

Ok, dann halt mal los:
*klappstuhl aufstellt*
*tonic einschenkt, denn für bier ist es zu früh und zu heiss*
*chipstüte aufreisst*

Während ich die ersten Chips mampfe, stelle ich mir bei den nächsten
Postings vor, wie die Heise-Spezialisten eine sichere Umgebung
schaffen wollen, in der 100+ Mitarbeiter die Server warten (und dafür
vllt. auch mal nen Rootzugang brauchen) und sich tausende von Kunden
drauf tummeln.

*mampf*
*mmmmmh, ChipsFrisch Peperoni, LECKER*
*schluck tonic nimmt*

Lasst die Spiele beginnen

Der Taschentux

Klicke in dieses Feld, um es in vollständiger Größe anzuzeigen.

Weia, am Dienstag schon Popcorn, Chips, Tonic holen... | Hoster OVH gehackt: Wir waren nicht par... | heise security news-Foren

Na dann legt mal richtig los...

rey456 · 12. August 2013

AW: Hoster OVH.com gehackt

*Lasst die Spiele beginnen *

OVH zählt sich doch selbst schon als einer der "Größten" , was Server Hosting angeht ^^ ... von daher sollten angriffe doch an der Tagesordnung sein =)

Naja und wer sein root PW nicht ändern kann oder den SSH key vom Server entfernen , ist selbst schuld

:lol: :lol: :lol:

Nützliche Suchen

Hoster OVH.com gehackt

Videos zum Themenbereich