Varsler: IoT-leverandør fabrikkerte forklaring om omfattende dataangrep

[Harald Brombach (digi.no)]

Varsler: IoT-leverandør fabrikkerte forklaring om omfattende dataangrep

[Sandormen]

Mon tro de samme advokater burde ha tatt en kikk på Solarwinds forklaring ligger i å skylde på en praktikant...

[RonnyVa]

Her er en uttalelse fra Ubiquiti.

https://community.ui.com/questions/Update-to-January-2021-Account-Notification/3813e6f4-b023-4d62-9e10-1035dc51ad2e

[ComaJim]

Ikke bra!

Skynet nærmer seg..

[eDooku]

Sitat

At this point, we have well-developed evidence that the perpetrator is an individual with intricate knowledge of our cloud infrastructure. As we are cooperating with law enforcement in an ongoing investigation, we cannot comment further.

Det dreier seg altså antakelig om noen knyttet til Ubiquiti, tidligere ansatt, konsulent el.l. Antakelig er Krebs sin kilde den samme personen som utførte angrepet, og det er også derfor det blåses sånn opp. Det er høyst usannsynlig at brukerdata har vært tilgjengelig for angriperen, det viktigste tiltaket har vært å sørge for at hen ikke lenger kan ha tilgang til systemene.

Jeg tror brukerdata og -passord har vært helt trygge her. Det å sette opp multifaktor-autentisering der det er mulig er uansett lurt.