{"id":9125,"date":"2024-07-01T16:54:22","date_gmt":"2024-07-01T16:54:22","guid":{"rendered":"https:\/\/byte-bucket.com\/2024\/07\/01\/sensorenhersteller-sick-ag-entdeckt-sicherheitsluecke-im-support-portal\/"},"modified":"2024-07-01T16:54:22","modified_gmt":"2024-07-01T16:54:22","slug":"sensorenhersteller-sick-ag-entdeckt-sicherheitsluecke-im-support-portal","status":"publish","type":"post","link":"https:\/\/byte-bucket.com\/?p=9125","title":{"rendered":"Sensorenhersteller Sick AG entdeckt Sicherheitsl\u00fccke im Support-Portal"},"content":{"rendered":"<p>Der deutsche Sensorenhersteller Sick AG hat k\u00fcrzlich eine unerfreuliche Entdeckung gemacht: Eine Sicherheitsl\u00fccke in seinem Support-Portal. Das Unternehmen, das f\u00fcr seine fortschrittlichen Sensoren und Sensorl\u00f6sungen bekannt ist, gibt an, dass die Schwachstelle auf eine fehlerhafte Konfiguration eines externen Dienstleisters zur\u00fcckzuf\u00fchren ist, der das Support-Portal und die darauf gespeicherten Daten auf einem Server in der Europ\u00e4ischen Union hostet.<\/p>\n<p>Eine Sprecherin von Sick erkl\u00e4rte, dass die Zugriffsbeschr\u00e4nkungen bei einem NFS-Speichersystem aufgrund dieser fehlerhaften Konfiguration gescheitert seien. Das klingt jetzt wahrscheinlich nicht sonderlich spannend, aber es ist wichtig, denn es zeigt, dass selbst bei hochtechnologischen Unternehmen wie Sick AG Fehler passieren k\u00f6nnen, die zu Sicherheitsl\u00fccken f\u00fchren.<\/p>\n<p>Bisher ist unklar, wie viele Kunden von dieser Sicherheitsl\u00fccke betroffen sind. Die gute Nachricht ist jedoch, dass der Landesdatenschutzbeauftragte f\u00fcr Baden-W\u00fcrttemberg, Prof. Tobias Keber, bereits \u00fcber den Vorfall informiert wurde. Das bedeutet, dass die zust\u00e4ndigen Beh\u00f6rden bereits aktiv sind, um die Situation zu \u00fcberwachen und gegebenenfalls Ma\u00dfnahmen zu ergreifen.<\/p>\n<p>Durch die fehlerhafte Konfiguration bestand zeitweise die M\u00f6glichkeit, ohne Anmeldung auf Kundendaten sowie interne Informationen von Sick zuzugreifen, die sich im Support-Portal befanden. Das ist nat\u00fcrlich keine ideale Situation, da dies potenziell zu einem Missbrauch der Daten f\u00fchren k\u00f6nnte. Es wird vermutet, dass unter anderem gesch\u00e4ftliche E-Mail-Adressen von Kunden gestohlen wurden, die m\u00f6glicherweise f\u00fcr Phishing-Angriffe genutzt werden k\u00f6nnten. Bisher gibt es jedoch keine konkreten Hinweise auf einen gezielten Cyberangriff.<\/p>\n<p>Die Untersuchung der betroffenen Datens\u00e4tze l\u00e4uft noch und wird von Sick&#8217;s IT-Sicherheitsteam in Zusammenarbeit mit externen Fachleuten und forensischen Experten durchgef\u00fchrt. Es ist wichtig, dass dieser Prozess gr\u00fcndlich ist, um sicherzustellen, dass alle Sicherheitsl\u00fccken geschlossen werden und die Daten der Kunden wieder sicher sind. Eine Sprecherin betonte, dass betroffene Kunden umgehend benachrichtigt werden, falls ihre Produkte in kritischer Weise betroffen sind. Das ist ein wichtiger Schritt, um Transparenz und Vertrauen zu gew\u00e4hrleisten.<\/p>\n<p>Insgesamt zeigt dieser Vorfall, dass auch Unternehmen mit hochentwickelter Technologie nicht immun gegen Sicherheitsl\u00fccken sind. Es verdeutlicht die Notwendigkeit einer st\u00e4ndigen \u00dcberpr\u00fcfung und Aktualisierung der Sicherheitssysteme, um solche Vorf\u00e4lle zu verhindern. Es ist beruhigend zu wissen, dass Sick AG schnell auf die Sicherheitsl\u00fccke reagiert hat und eng mit den Beh\u00f6rden zusammenarbeitet, um die Situation zu kl\u00e4ren.<\/p>\n<p>F\u00fcr Kunden von Sick AG ist es ratsam, wachsam zu bleiben und verd\u00e4chtige Aktivit\u00e4ten im Zusammenhang mit ihren Daten zu beobachten. Es ist jedoch wichtig zu betonen, dass bisher keine Beweise f\u00fcr einen gezielten Missbrauch der gestohlenen Daten vorliegen. Hoffen wir, dass dieser Vorfall als Ansto\u00df f\u00fcr verbesserte Sicherheitsma\u00dfnahmen dient und solche Vorf\u00e4lle in Zukunft vermieden werden k\u00f6nnen.<\/p>\n<p>Schlagw\u00f6rter: Sick + EU + Baden-W\u00fcrttemberg<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Der deutsche Sensorenhersteller Sick AG hat k\u00fcrzlich eine unerfreuliche Entdeckung gemacht: Eine Sicherheitsl\u00fccke in seinem Support-Portal. Das Unternehmen, das f\u00fcr seine fortschrittlichen Sensoren und Sensorl\u00f6sungen bekannt ist, gibt an, dass die Schwachstelle auf eine fehlerhafte Konfiguration eines externen Dienstleisters zur\u00fcckzuf\u00fchren ist, der das Support-Portal und die darauf gespeicherten Daten auf&#46;&#46;&#46;<\/p>\n","protected":false},"author":4,"featured_media":9124,"comment_status":"","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-9125","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-uncategorized"],"_links":{"self":[{"href":"https:\/\/byte-bucket.com\/index.php?rest_route=\/wp\/v2\/posts\/9125","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/byte-bucket.com\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/byte-bucket.com\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/byte-bucket.com\/index.php?rest_route=\/wp\/v2\/users\/4"}],"replies":[{"embeddable":true,"href":"https:\/\/byte-bucket.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=9125"}],"version-history":[{"count":0,"href":"https:\/\/byte-bucket.com\/index.php?rest_route=\/wp\/v2\/posts\/9125\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/byte-bucket.com\/index.php?rest_route=\/wp\/v2\/media\/9124"}],"wp:attachment":[{"href":"https:\/\/byte-bucket.com\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=9125"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/byte-bucket.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=9125"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/byte-bucket.com\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=9125"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}