AnyDesk sofre ataque cibernético, mas garante que dados não foram comprometidos

A fornecedora de software de acesso remoto, AnyDesk, confirmou recentemente ter sido alvo de um ataque cibernético, porém, assegura que os dados dos usuários não foram comprometidos.

A empresa tomou conhecimento do incidente ao detectar atividades irregulares em alguns de seus sistemas, o que levou a uma minuciosa auditoria de segurança. Durante essa auditoria, foram identificadas evidências de sistemas de produção comprometidos.

Em resposta à violação, a AnyDesk prontamente ativou um plano de remediação e resposta, buscando a expertise da empresa de cibersegurança CrowdStrike. A empresa informou que o plano de remediação foi concluído com sucesso e a situação está sob controle.

É importante ressaltar que o incidente não se tratou de um ataque de ransomware, de acordo com esclarecimentos fornecidos pela AnyDesk. Como parte do processo de remediação, todos os certificados relacionados à segurança foram revogados e os sistemas afetados foram devidamente remediados ou substituídos conforme necessário.

Além disso, a AnyDesk planeja revogar o certificado de assinatura de código anteriormente utilizado em seus binários e já iniciou o procedimento de substituição por um novo certificado.

No que diz respeito à segurança dos usuários, os sistemas da AnyDesk são projetados para não armazenar chaves privadas, tokens de segurança ou senhas que possam ser explorados para obter acesso aos dispositivos dos usuários.

No entanto, como medida de precaução, a empresa está revogando todas as senhas do portal da web my.anydesk.com e recomenda que os usuários alterem suas senhas caso as mesmas credenciais sejam utilizadas em outras plataformas.

Apesar do incidente, a AnyDesk tranquiliza seus usuários, afirmando que não há evidências de que os dados dos usuários tenham sido comprometidos.