Unisvet

Umsetzung

D4 hat zunächst den Vorfall eingedämmt: Die schädlichen Dateien wurden von der Website entfernt und der Server wurde auf weitere Anzeichen einer Kompromittierung geprüft.

Danach kamen die betroffenen Benutzerkonten an die Reihe. Passwörter wurden ersetzt, offene Sitzungen beendet und die langlebigen Zugangsschlüssel, die einen Passwortwechsel überdauern, widerrufen, sodass diejenigen, die sich der Konten bemächtigt hatten, den Zugang verloren.

Anschließend hat D4 die Wege geschlossen, über die Daten offengelegt wurden: Dateien, die nie aus dem Internet erreichbar hätten sein dürfen, wurden entfernt, ebenso zurückgebliebene temporäre Kopien und öffentlich herunterladbare Plugin-Archive.

Zur Verringerung der Angriffsfläche wurde eine Synchronisierungsfunktion auf Administratoren beschränkt und die öffentliche Liste der registrierten Benutzer geschlossen, während die automatische Synchronisierung abgeschlossener Bestellungen wie zuvor weiterlief. Auch die Zugangsdaten des Administrators wurden erneuert.

Den Abschluss bildete ein vollständiger Sicherheitsbericht für den Kunden mit den Befunden, den durchgeführten Maßnahmen und Empfehlungen, um die Website langfristig sicher zu halten.

Jeder Schritt wurde um die laufenden Anmeldungen zu Veranstaltungen und die Kursverwaltung herum geplant, die ohne Unterbrechung weiterliefen.