Nach kürzlichen Störungen hat das Unternehmen Anydesk nun offiziell bestätigt, Opfer eines IT-Sicherheitsvorfalls geworden zu sein. Die Auseinandersetzung mit dem Vorfall begann, als auf einigen Systemen Hinweise auf eine mögliche Bedrohung auftraten. Nach einer eingehenden Untersuchung stellte sich heraus, dass tatsächlich Produktionssysteme kompromittiert worden waren. Anydesk betont jedoch, dass es sich nicht um einen Ransomware-Angriff handelte.
Das Unternehmen reagierte sofort auf die Entdeckung des Sicherheitsvorfalls und aktivierte seine Notfallpläne zur Reaktion auf Cybervorfälle. Externe IT-Sicherheitsexperten, darunter Crowdstrike, wurden hinzugezogen, um bei der Untersuchung und Umsetzung von Gegenmaßnahmen zu unterstützen. Der Notfallplan wurde erfolgreich abgeschlossen, und die relevanten Behörden wurden über den Vorfall informiert. Anydesk arbeitet eng mit den Behörden zusammen, um die Sicherheit zu gewährleisten.
Als Reaktion auf den Vorfall hat Anydesk sämtliche sicherheitsbezogenen Zertifikate widerrufen und die betroffenen Systeme repariert oder ersetzt. Das bisherige Code-Signing-Zertifikat wird in Kürze zurückgezogen und durch ein neues ersetzt. Anydesk betont, dass seine Systeme nicht so konzipiert sind, dass sie private Schlüssel, Sicherheitstoken oder Passwörter speichern.
Um zusätzliche Sicherheit zu gewährleisten, wurden alle Passwörter für das Web-Portal my.anydesk.com zurückgesetzt. Anydesk empfiehlt den Nutzern dringend, ihre Passwörter auch bei anderen Diensten zu ändern, wenn diese dasselbe Passwort verwendet haben. Bisher gibt es laut Anydesk keine Anzeichen dafür, dass Endkundensysteme von dem Vorfall betroffen sind. Das Unternehmen versichert, dass die Situation unter Kontrolle ist und die Nutzung von Anydesk sicher ist.
Die vorangegangenen Server- und Systemausfälle der vergangenen Tage werden nun mit den Maßnahmen gegen die kompromittierten IT-Systeme in Verbindung gebracht. Nutzer werden aufgefordert, ihre Anydesk-Client-Software auf den neuesten Stand zu bringen, um von den neuen Sicherheitsmaßnahmen zu profitieren.
