AnyDesk Hacked, Says To Reset Passwords

AnyDesk, un’azienda tedesca di software per accesso remoto, ha annunciato venerdì che i suoi sistemi di produzione sono stati compromessi in un incidente di sicurezza.

Per chi non lo sapesse, AnyDesk è una soluzione di accesso remoto che conta più di 170.000 clienti, tra cui Amedes, AutoForm Engineering, 7-Eleven, Comcast, LG Electronics, Samsung Electronics, Spidercam e Thales.

Permette agli utenti di accedere a computer da remoto tramite una rete o Internet.

L’azienda tedesca è diventata consapevole dell’incidente dopo aver notato un’attività insolita sui server del prodotto, spingendoli a condurre immediatamente un audit di sicurezza.

Dopo l’audit, AnyDesk ha attivato immediatamente un piano di rimedio e risposta, sviluppato in collaborazione con la società di cybersecurity CrowdStrike, e sta lavorando a stretto contatto con loro. È stato anche scoperto che l’attacco informatico non era un attacco ransomware.

“Abbiamo revocato tutte le certificazioni relative alla sicurezza e i sistemi sono stati migliorati o sostituiti dove necessario. Revoceremo a breve il precedente certificato di firma del codice per i nostri binari e abbiamo già iniziato a sostituirlo con uno nuovo,” ha dichiarato l’azienda in una dichiarazione pubblica venerdì.

Durante l’indagine, AnyDesk non ha trovato alcuna prova che chiavi private, token o password siano stati ottenuti e che potessero essere utilizzati per connettersi ai dispositivi degli utenti finali.

Tuttavia, come misura precauzionale, l’azienda ha revocato tutte le password per il suo portale web, my.anydesk.com, e ha suggerito ai suoi utenti di cambiare le loro password se le stesse credenziali sono state utilizzate su altri siti web. Inoltre, ha anche incoraggiato gli utenti a utilizzare l’ultima versione, con il nuovo certificato di firma del codice.

“Ad oggi, non abbiamo prove che alcun dispositivo degli utenti finali sia stato colpito. Possiamo confermare che la situazione è sotto controllo ed è sicuro utilizzare AnyDesk. L’integrità e la fiducia nei nostri prodotti sono di fondamentale importanza per noi e stiamo prendendo questa situazione molto seriamente,” ha concluso.