Welches Passwort war das? ONL & Data Cymru verwarnt

Was ist passiert

Am 1. November 2024 wurde ein Ransomware-Angriff durchgeführt, bei dem Informationen von über 3.300 Personen, hauptsächlich Kindern, aus den Systemen von Data Cymru gestohlen wurden. Der Angriff erfolgte durch einen Hacker, der Zugang zu einem Testaccount erlangte.

Wichtigste Details mit Datum

• Angriffsdatum: 1. November 2024
• Veranstalter: Ogi Networks Limited (ONL) und Data Cymru
• Betroffene Daten: 3,300 Personen, primär Kinder; 182,7 GB verschlüsselt, 42 GB gestohlen
• Reaktion der Behörden: Die Information Commissioner's Office (ICO) verwarnte beide Unternehmen.

Was ist neu

Die Quellen bestätigen die Existenz eines Testaccountings mit dem Passwort "Password1" von Ogi Networks Limited. Dieses Konto wurde im Januar 2012 erstellt und über mehr als 12 Jahre aktiv genutzt, obwohl es nicht mehr benötigt war. Das Passwort wurde von einem Drittanbieter als sehr schwach eingestuft und könnte in weniger als einer Sekunde gebrochen werden.

Warum relevant, für wen

Dieser Vorfall ist besonders relevant, da er zeigt, wie ein fester Passcode zu einem massiven Sicherheitsversagen führen kann. Für deutsche Nutzer bedeutet dies potenzielle Risiken bei der Nutzung von Diensten, die auf britischen Servern laufen, insbesondere wenn sensible Daten wie Kinderdaten betroffen sind.

Was ist noch unklar

Die Quellen geben keine weiteren Details zu den konkreten Folgen für die betroffenen Personen oder zur Identifizierung des spezifischen Hackers. Es wird nicht erwähnt, ob weitere Daten aus dem System gestohlen wurden.

Wie geht es weiter: Termine und Schritte

• Vertrag: Am 30. April 2025 traten ONL und Data Cymru in einen rechtssicheren Vertrag über die Datenverarbeitung ein.
• Maßnahmen: Beide Unternehmen haben Maßnahmen zur Stärkung der Sicherheit eingeleitet, darunter regelmäßige Überprüfung aller Benutzerkonten und den Einsatz von Mehrfaktor-Authentifizierung (MFA).
• Zusammenfassung: Die ICO fordert Organisationen auf, starke Passwörter zu verwenden, Remote-Zugriff mit MFA zu schützen und regelmäßig alle Benutzerkonten zu überprüfen.

Quellenangabe

1. BBC News: "Hackers steal children's data after company used 'Password1' for old account"
2. The Independent: "Cyber attackers breached thousands of children's data through a test account with a 'very weak' password"
3. The Register: "'Password1' and a forgotten test account land Welsh outfits in hot water"