知名远程桌面软件公司 AnyDesk 于周五宣布,其生产系统遭到网络攻击,导致部分数据泄露。
这家德国公司表示,此次事件是在安全审计过程中发现的,并非勒索软件攻击,他们已通知相关执法部门。
“我们已撤销所有与安全相关的证书,并对受影响系统进行了修复或更换,”该公司在一份声明中表示。“我们将很快撤销之前用于程序二进制签名的代码签名证书,并已开始用新的证书替换它。”
出于谨慎考虑,AnyDesk 还撤销了其网络门户 my.anydesk[.]com 的所有密码,并敦促用户更改密码,尤其是与其他在线服务重复使用的密码。
他们还建议用户下载最新版本的软件,其中包含新的代码签名证书。
AnyDesk 没有透露其生产系统何时以及如何被攻破。目前尚不清楚黑客是否窃取了任何信息。然而,他们强调没有证据表明任何终端用户系统受到影响。
本周早些时候,BornCity 的 Günter Born 透露,AnyDesk 从 1 月 29 日起一直处于维护状态。该问题于 2 月 1 日得到解决。此前,在 1 月 24 日,该公司还提醒用户其客户门户存在“间歇性超时”和“服务降级”问题。
AnyDesk 拥有超过 170,000 名客户,包括 Amedes、AutoForm Engineering、LG Electronics、Samsung Electronics、Spidercam 和 Thales。
此次披露距离 Cloudflare 遭到网络攻击仅一天之隔。据称,黑客使用被盗凭证未经授权访问了 Cloudflare 的 Atlassian 服务器,并最终获取了一些文档和少量源代码。
原创文章,作者:首席安全官,如若转载,请注明出处:https://cncso.com/anydesk-was-hacked-and-user-data-leaked.html