Anaconda trennt sich von Canny.io nach Sicherheitsvorfall beim Dienstleister
Anaconda hat die Nutzung von Canny.io eingestellt, einem externen Tool zum Sammeln von Nutzerfeedback, nachdem der Anbieter einen Sicherheitsvorfall erlitten hatte. Nach Angaben des Unternehmens laufen seine Produkte und Dienste weiterhin uneingeschränkt und sicher. Erste Erkenntnisse deuteten darauf hin, dass weder sensible personenbezogene Daten noch sensible Geschäftsdaten von Kunden betroffen seien.
- Bei Canny.io, einem Dienstleister, den Anaconda zum Sammeln von Nutzerfeedback einsetzte, kam es zu einem Sicherheitsvorfall.
- Anaconda überprüfte alle angebundenen Systeme und tauschte sämtliche zugehörigen Zugangsdaten und Integrationen aus.
- Anaconda hat die Nutzung von Canny.io beendet und erklärt, seine Produkte und Dienste seien voll funktionsfähig und sicher.
- Erste Erkenntnisse deuten darauf hin, dass keine sensiblen personenbezogenen Daten und keine sensiblen Geschäftsdaten von Kunden gefährdet sind.
- Umfassendere Schlussfolgerungen sollen später folgen; Fragen richten Kunden an [email protected].
Was Anaconda zum Vorfall sagt
In einer Mitteilung auf seinem Blog erklärte Anaconda, Canny.io habe „kürzlich einen Sicherheitsvorfall erlebt“. Canny.io war ein Dienstleister, den das Unternehmen einsetzte, um Nutzerfeedback zu seinen Produkten einzuholen. Anaconda ist Kunde des Dienstes, der Vorfall ging von der Seite des Anbieters aus.
Als Anaconda von dem Vorfall erfuhr, begann das Unternehmen zu prüfen, welche seiner Systeme und Kunden betroffen sein könnten. Der Beitrag beschreibt weder die Art des Vorfalls bei Canny.io noch den zeitlichen Ablauf.
Maßnahmen als Reaktion
Anaconda zufolge handelte das Unternehmen „aus größter Vorsicht“. Es überprüfte alle Systeme, die mit dem externen Anbieter verbunden waren. Außerdem tauschte es sämtliche zugehörigen Zugangsdaten und Integrationen aus (Rotation). Das ist eine gängige Maßnahme, damit Schlüssel oder Zugriffstoken, die mit dem Anbieter verknüpft sind, nicht mehr verwendet werden können.
Anaconda bestätigte zudem, dass es die Nutzung von Canny.io beendet hat. Alle Produkte und Dienste von Anaconda seien voll funktionsfähig und sicher, erklärte das Unternehmen.
Welche Daten gefährdet sind
Anaconda zufolge deuten die bisherigen Erkenntnisse darauf hin, dass keine sensiblen personenbezogenen Daten gefährdet sind. Als Beispiele nennt das Unternehmen Bankkonten, Geburtsdatum, Sozialversicherungsnummern und Gesundheitskontodaten. Auch sensible Geschäftsdaten von Kunden seien offenbar nicht betroffen.
Das Unternehmen bezeichnet dies als erste Einschätzung. Es habe sich entschieden, sie bereits jetzt mitzuteilen, und hoffe, zu einem späteren Zeitpunkt umfassendere Schlussfolgerungen vorlegen zu können. Die Formulierung deutet darauf hin, dass die Untersuchung noch nicht abgeschlossen ist und sich die Erkenntnisse noch ändern können.
Was das für Kunden bedeutet
Für Anaconda-Nutzer geht aus der Mitteilung hervor, dass die eigenen Systeme des Unternehmens nicht die Quelle des Vorfalls waren und dass die angebundenen Integrationen außer Betrieb genommen wurden. Wer Fragen hat, kann sich unter [email protected] an das Unternehmen wenden. Anaconda verspricht, so schnell wie möglich zu antworten.
Das Unternehmen erklärte, „Sicherheit und Transparenz sind zentral für das Vertrauen, das wir bei unseren Kunden aufbauen“. Weitere Details zum Umfang des Vorfalls sind demnach erst zu erwarten, wenn Anaconda seine Prüfung abgeschlossen hat.
Anaconda: What We Know About a Recent Third-Party Security Incident
