(DE)Hetzner、不正アクセスを受け個人情報が流出の可能性

地域・国 Gunzenhausen Germany
会社名 Hetzner
株式情報 非上場
漏洩種別 流出
漏洩対象 サーバ
漏洩場所 社外
漏洩内容 不明(口座情報/パスワード)
漏洩件数 不明
漏洩日時 不明
発表日時 2013/6/6

Hetznerに不正アクセスがあり、内部モニタリングシステムにバックドアが発見された。発見後すぐに調査を行ったところ、専用のルートサーバの管理インターフェースも影響を受けていたことが発覚し、顧客個人情報データベースがコピーされ、ルートサーバRobot 内のデータが流出した可能性がある。Robot内のクライアントアカウントのパスワードはSALTでハッシュ化して保存されており流出の可能性は低いが、顧客にパスワードを変更するよう呼びかけている。