image

Blogger Brian Krebs erkent fout met verhaal over ernstig datalek bij Ubiquiti

woensdag 31 augustus 2022, 17:43 door Redactie, 8 reacties

Blogger Brian Krebs heeft een verhaal over een ernstig datalek bij Ubiquiti van zijn website verwijderd en excuses aan het netwerkbedrijf gemaakt. Eerder dit jaar besloot Ubiquiti nog om Krebs wegens laster aan te klagen. Begin vorig jaar waarschuwde Ubiquiti klanten voor een mogelijk datalek nadat onbevoegden toegang tot verschillende systemen van het netwerkbedrijf hadden gekregen.

Vervolgens meldde Krebs op basis van een anonieme klokkenluider dat Ubiquiti de werkelijke impact van het datalek had verzwegen. Na de publicatie van het artikel daalde de aandelenkoers van Ubiquiti met twintig procent, wat neerkomt op een waardedaling van meer dan vier miljard dollar, aldus de Amerikaanse openbaar aanklager in een zaak tegen een voormalige medewerker.

Afgelopen december werd een 36-jarige voormalige medewerker van Ubiquiti aangeklaagd voor het stelen van gigabytes aan vertrouwelijke data en het afpersen van zijn werkgever. Volgens de aanklacht was de man verantwoordelijk voor de diefstal van de data, het afpersen van Ubiquiti en hielp hij via Krebs valse geruchten de wereld in.

De man was van augustus 2018 tot en met 1 april 2021 werkzaam voor het netwerkbedrijf. Hij was een senior ontwikkelaar met toegang tot de Amazon Web Services- en GitHub-servers van Ubiquiti. In december gebruikte hij herhaaldelijk zijn beheerderstoegang voor het downloaden van gigabytes aan vertrouwelijke data van zijn werkgever.

Vorig jaar januari was de man volgens de aanklacht betrokken bij het team dat onderzoek naar het datalek deed. Tegelijkertijd deed hij zich voor als de aanvaller en stuurde een bericht naar Ubiquiti dat het bedrijf 1,9 miljoen dollar moest betalen, anders zou de buitgemaakte data worden geopenbaard. Daarnaast zou hij details over een vermeende backdoor geven waarmee hij toegang tot de servers had gekregen.

Vorig jaar maart deed de FBI een huiszoeking bij de man en nam verschillende apparaten van hem in beslag. De man ontkende tegenover agenten dat hij de aanvaller was. Een aantal dagen na de huiszoeking stapte de man naar Krebs en deed zich voor als klokkenluider, zo laat de aanklacht verder weten. Tegenover de journalist deed hij allerlei valse beweringen die Krebs uiteindelijk publiceerde en grote gevolgen voor de aandelenkoers had.

Krebs berichtte vorig jaar december over de aanklacht tegen de voormalige Ubiquiti-medewerker, maar ging in het bericht nergens in op zijn eigen rol. Alleen dat de verdachte zich had voorgedaan als klokkenluider. In maart werd bekend dat Ubiquiti Krebs had aangeklaagd wegens laster. Volgens het netwerkbedrijf heeft de blogger opzettelijk klanten misleid over het verzwijgen van een datalek en probeerde hij zo verkeer naar zijn eigen blog te genereren. Ubiquiti eiste dat Krebs een bedrag van 425.000 dollar betaalt, alsmede alle advocaatkosten en andere uitgaven.

Vandaag erkent Krebs op zijn eigen website dat de ontslagen medewerker de enige bron voor zijn verhaal was. Hij zegt verder geen vertrouwen meer in de bron en aangeleverde informatie te hebben en dat hij er in dit geval met de berichtgeving naast zat. Naast excuses aan Ubiquiti heeft de blogger het verhaal over het datalek van zijn blog verwijderd.

Reacties (8)
31-08-2022, 19:08 door Anoniem
Okee maar is ie er daarmee zomaar vanaf? De schade is toch geleden zou ik denken...
31-08-2022, 19:51 door Anoniem
Dus er moest eerst een aanklacht tegen hem ingediend worden, voordat hij dit toegaf. Geeft helaas zijn mentaliteit aan .
01-09-2022, 05:33 door Anoniem
Ook stom van beleggers om daar zo massaal in te stinken.
01-09-2022, 09:13 door Anoniem
Tsja, Ubiquity erkent/waarschuwt dat er een datalek is. Vervolgens komt een senior ontwikkelaar naar Krebs met een geloofwaardig verhaal. Ik kan hem geen ongelijk geven dat hij dit geloofde...
01-09-2022, 11:02 door Bitje-scheef
Door Anoniem: Tsja, Ubiquity erkent/waarschuwt dat er een datalek is. Vervolgens komt een senior ontwikkelaar naar Krebs met een geloofwaardig verhaal. Ik kan hem geen ongelijk geven dat hij dit geloofde...

Als dit inderdaad de volgorde is geweest, dan kan dat best aannemelijk worden geacht.
01-09-2022, 11:18 door johanw
Door Anoniem: Dus er moest eerst een aanklacht tegen hem ingediend worden, voordat hij dit toegaf. Geeft helaas zijn mentaliteit aan .

Als je alle negatieve berichten over bedrijven meteen offline haalt als een persvoorlieger stampij maakt zullen er niet veel meer blijven staan. Dat het na een rechtszaak tot een schikking komt is niet ongebruikelijk gezien de kosten die zoiets in de USA kan opleveren.
01-09-2022, 17:33 door Anoniem
Een schikking komt nooit ná een rechtzaak maar doe je juist vóór een rechtzaak.
Juist om de kosten van de rechtzaak zelf te vermijden.

Een journalist heeft ook een verantwoordelijkheid om de betrouwbaarheid van zijn bron te controleren. Erg moeilijk natuurlijk bij iemand die beweert een klokkenluider te zijn, maar dat ontslaat je niet van die verantwoordelijkheid.
Anders ben je niet beter dan een roddelblad.
04-09-2022, 19:23 door Anoniem
Dit gaat mr. Krebs veel geld gekost hebben - en dat is jammer - want het is een goeie bron van info - op dat ene artikel na. Spijtig genoeg zijn ook zij daar vatbaar voor.
Reageren
Ondersteunde bbcodes
Bold: [b]bold text[/b]
Italic: [i]italic text[/i]
Underline: [u]underlined text[/u]
Quote: [quote]quoted text[/quote]
URL: [url]https://www.security.nl[/url]
Config: [config]config text[/config]
Code: [code]code text[/code]

Je bent niet en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.