Sicherheitsvorfall 2025.02: Abschlussbericht

Sehr geehrter Joachim von Watt,

wir möchten uns bei Ihnen für Ihre Geduld und Ihr Verständnis im Zusammenhang mit dem kürzlich erfolgten Sicherheitsvorfall bedanken.

Wie Sie bereits wissen, wurden dabei unautorisiert Zugangsdaten kopiert. Wir können Ihnen nun mitteilen, dass wir die notwendigen Massnahmen zur Behebung der Schwachstellen erfolgreich abgeschlossen haben. Unser System wurde umfassend sicherheitstechnisch überprüft und wir haben proaktiv zusätzliche Sicherheitsmassnahmen implementiert, um zukünftige Vorfälle dieser Art zu verhindern.

Durchgeführte Massnahmen

Im Einzelnen haben wir folgende Schritte unternommen:

• Behebung der Schwachstellen: Die identifizierten Sicherheitslücken des Drittsystems wurden geschlossen, um sicherzustellen, dass keine weiteren unautorisierten Zugriffe möglich sind.
  
  
• Umfassende Sicherheitsüberprüfung: Das gesamte System inkl. der Infrastruktur wurde einer gründlichen Sicherheitsüberprüfung unterzogen, um potenzielle Schwachstellen aufzudecken und zu beheben.
  
  
• Proaktive Sicherheitsmassnahmen: Wir haben zusätzliche Sicherheitsmassnahmen etabliert, um unser System kontinuierlich zu schützen und zukünftige Bedrohungen abzuwehren.
  
  
• Verbessertes Monitoring: Unser Monitoring-System wurde angepasst, um unautorisierte Zugriffe noch schneller zu erkennen und darauf reagieren zu können.
  
  
• Optimierter Incident-Prozess: Der gesamte Incident-Prozess wurde kritisch hinterfragt und optimiert, um im Falle eines Sicherheitsvorfalls noch schneller und effektiver reagieren zu können.

Empfehlungen

Falls Sie Ihre Zugangsdaten noch nicht geändert haben, bitten wir Sie eindringlich, dies umgehend nachzuholen. Mithilfe des nachfolgenden Links werden Sie Schrittweise durch den Erneuerungsprozess geführt.

Da nicht 100% ausgeschlossen werden konnte, dass auch SMS-Versanddaten kopiert wurden, sollten Kunden, die vor oder während des Sicherheitsvorfalls sensible Inhalte wie Zugangsdaten für Endkunden versendet haben, diese sicherheitshalber erneuern.

Unser Engagement

Die Sicherheit Ihrer Daten hat für uns höchste Priorität. Wir sind bestrebt, weiterhin kontinuierlich in die Sicherheit unserer Systeme zu investieren und unsere Prozesse regelmässig kritisch zu hinterfragen, damit wir Ihnen einen sicheren und zuverlässigen Service anbieten können. Wir entschuldigen uns nochmals für die entstandenen Unannehmlichkeiten und danken Ihnen für Ihr Vertrauen.

Sollten Sie weitere Fragen haben, stehen wir Ihnen selbstverständlich gerne direkt zur Verfügung.

Mit freundlichen Grüssen,

Till Christian Bannwart
Chief Information Security Officer
Mitglied der Geschäftsleitung

VADIAN.NET AG
Katharinengasse 10
9000 St. Gallen
Schweiz

Telefon: +41 71 246 56 56
E-Mail: keyaccounts@aspsms.com

Kundendienst
Ihr ASPSMS Support
Telefon: +41 71 246 56 56
E-Mail: support@aspsms.com

Auf dem ASPSMS System
basierende Produkte

Anwendungen

• SMS Blaster Winlog
  https://www.aspsms.com/en/winlog/
  
  
• SMSBLASTER.COM web edition
  https://www.smsblaster.com/
  
  
• Microsoft Office Outlook 2013-2016
  E-Mail to SMS
  
  
• Microsoft Office Outlook 2010
  ASPSMS + Outlook Mobile Service 2010
  
  
• Microsoft Office Outlook 2007
  ASPSMS + Outlook Mobile Service 2007
  
  
• SMSBLASTER für Windows
  https://www.aspsms.com/de/download/smsblaster/
  
  
• SMS touch für iPhone und iPod touch
  https://www.aspsms.com/de/solutions/3rd-party/smstouch/
  
  
• ASPSMS Widget for Mac (Beta)
  https://www.aspsms.com/de/solutions/3rd-party/aspsmswidgetmac/
  
  
• ECO-SMS! Ökologische SMS, eine Schweizer Premiere!
  https://www.aspsms.com/de/solutions/3rd-party/ecoSMS/
  
  
• SMS AddOn für Microsoft Dynamics CRM
  https://aspsms.com/de/solutions/3rd-party/mscrmsms/
  
  
• CRM- und Callcenter-Software AG-VIP SQL
  https://www.aspsms.com/de/solutions/3rd-party/agvipsql/
  

• ASPSMS WebAPI
  https://webapi.aspsms.com/
  
  
• ASPSMS JSON API (REST)
  https://www.aspsms.com/de/json/
  
  
• ASPSMS Dot Net Assembly auf NuGet
  https://www.nuget.org/packages/ASPSMS/
  
  
• ASPSMS SOAP Web Service
  https://www.aspsms.com/de/soap/
  
  
• ActiveX-Komponente (aspsms.dll)
  https://www.aspsms.com/de/dll/
  
  
• ASPTOKEN (OTP, Mobile TAN)
  https://www.asptoken.com/
  
  
• XML Schnittstelle
  https://www.aspsms.com/de/xml/
  
  
• SMTP Schnittstelle
  https://www.aspsms.com/de/smtp/
  
  
• Einfacher HTTP Request
  https://www.aspsms.com/de/http/
  
  
• Rückkanal international (ohne Reverse-Billing):
  Global Two-Way SMS System
  https://www.aspsms.com/two-way/
  
  
• 3rd Party PHP Klasse für den ASPSMS SOAP Web Service
  https://www.aspsms.com/de/solutions/3rd-party/indielab/
  
  

Credit Warnung

• Mit dieser Funktion können Sie sich per SMS und/oder E-Mail benachrichtigen lassen sobald Ihr Guthaben eine bestimmte Anzahl ASPSMS Credits erreicht oder unterschreitet.
  https://www.aspsms.com/de/creditwarning/