AnyDesk, Üretim Sistemlerini Hedef Alan Siber Saldırıya Uğradı

Şirket, olayın bir fidye yazılımı saldırısı olmadığını söylüyor.

Bleeping Computer'ın raporuna göre uzak masaüstü uygulaması AnyDesk, yakın zamanda bilgisayar korsanlarının kaynak kodu ve özel kod imzalama anahtarları da dahil olmak üzere şirketin üretim sistemlerine erişim sağladığı bir siber saldırıya uğradığını doğruladı  .

AnyDesk,  saldırıyı üretim sunucularında bir olay tespit ettikten sonra öğrendiğini söyledi . Şirket, sistemlerinin güvenliğinin ihlal edildiğini doğruladıktan sonra siber güvenlik şirketi CrowdStrike'ın yardımıyla bir müdahale planını etkinleştirdi.

Şirket, olayın bir fidye yazılımı saldırısı olmadığını ve ilgili makamlara bilgi verdiğini söylüyor. Şirket ayrıca "güvenlikle ilgili tüm sertifikaları iptal ettiğini ve gerektiğinde sistemlerin düzeltildiğini veya değiştirildiğini" söyledi. AnyDesk ayrıca ikili dosyaları için önceki kod imzalama sertifikasını iptal edecek ve onu yenisiyle değiştirecek.

Şirket, web portalı my.anydesk.com'daki tüm şifreleri iptal ediyor ve aynı kimlik bilgilerinin başka yerlerde de kullanılması durumunda kullanıcıların şifrelerini değiştirmelerini tavsiye ediyor.

Şirket, herhangi bir son kullanıcı cihazının etkilendiğine dair hiçbir kanıt olmadığını iddia ediyor.

AnyDesk'in Birleşmiş Milletler, Samsung, Comcast ve Nvidia gibi yüksek profilli müşteriler de dahil olmak üzere 170.000 müşterisi var.