Das Landeskriminalamt (LKA) Baden-Württemberg weist in einer aktuellen Warnmeldung für Firmen und Behörden auf Angriffsversuche auf netzgebundenen Speichersystemen (NAS) des Herstellers QNAP hin.
Die aktuelle Angriffswelle betrifft QNAP-Systeme, die nicht den aktuellen Sicherheitsstand aufweisen. Der Hersteller QNAP stellt Sicherheitsupdates zur Verfügung. Durch die Installation dieser Sicherheitsupdates werden bekannte Sicherheitslücken geschlossen. Eine weitere Angriffsvariante stellt auf fehlerhaft konfigurierte Systeme ab.
Bei bereits erfolgreichen Angriffen konnten die Angreifer Zugriffe auf QNAP-NAS erlangen und die gespeicherten Daten verschlüsseln. Die Daten sind nicht mehr verwendbar!
Weitere Informationen und Empfehlungen zur Einrichtung des QNAP-Systems finden Sie auf der Seite für Cybercrime des Landeskriminalamts BW.
Auch der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit hatte bereits im Februar und Mai dieses Jahres vor Sicherheitslücken gewarnt. Erfahren Sie mehr unter: https://www.bsi.bund.de/