Im externen Audit wurden keine relevanten Fehlkonfigurationen oder Schw\u00e4chen des OneLog Systems festgestellt. <\/p>\n\n\n\n
OneLog stand vom ersten Tag nach Bekanntwerden des Vorfalls an im engen und kontinuierlichen Kontakt mit den zust\u00e4ndigen Beh\u00f6rden, um ein transparentes und koordiniertes Vorgehen zu gew\u00e4hrleisten. Dabei wurde laufend \u00fcber getroffene Massnahmen informiert und Priorit\u00e4ten gesetzt, die sowohl der Sicherheit der Nutzerinnen und Nutzer als auch den beh\u00f6rdlichen Anforderungen gerecht wurden.<\/p>\n\n\n\n
Nutzerdaten nach aktuellem Kenntnisstand nicht in falschen H\u00e4nden <\/strong><\/p>\n\n\n\n Nach dem aktuellen Kenntnisstand gibt es weiterhin keine Hinweise darauf, dass bei OneLog Nutzerdaten (E-Mails und Passw\u00f6rter) gestohlen wurden, sondern es wird weiterhin davon ausgegangen, dass es sich um einen Cyber-Sabotageakt handelt, welcher der Beeintr\u00e4chtigung des Dienstes und der L\u00f6schung von Daten diente. <\/p>\n\n\n\n OneLog verf\u00fcgt \u00fcber keine sensiblen Daten wie Kreditkartendaten. Auch werden keine Daten aus den Abo- oder Bezahlsystemen in die Systeme von OneLog repliziert. <\/p>\n\n\n\n Der Zugriff auf die Cloud-Infrastruktur gelang der T\u00e4terschaft trotz Schutzmassnahmen wie Multi-Faktor-Authentifizierung (MFA), dauerte aber \u2013 wie Logs zeigen \u2013 nur relativ kurze Zeit, was ins Bild einer reinen Sabotage passt. OneLog betont, dass nach derzeitigem Wissensstand weder E-Mail-Adressen noch Passw\u00f6rter der Nutzerinnen und Nutzer in die falschen H\u00e4nde gelangt sind. Bekennerschreiben oder Geldforderungen gab es keine, und auch keine Hinweise im Darknet. <\/p>\n\n\n\n Erfolgreiche Datenwiederherstellung und Wiederinbetriebnahme <\/strong><\/p>\n\n\n\n Dank der Zusammenarbeit zwischen OneLog und seinen Partnerunternehmen konnten alle Nutzerdaten in k\u00fcrzester Zeit wiederhergestellt werden. Die reibungslose Kooperation erm\u00f6glichte die Wiederherstellung aller Konten, sodass der Dienst bereits am 4. November 2024 wieder in Betrieb genommen werden konnte. <\/p>\n\n\n\n Verst\u00e4rkte Sicherheitsmassnahmen<\/strong><\/p>\n\n\n\n \u00abIn Erg\u00e4nzung zu den bestehenden Sicherheitsstandards hat OneLog umgehend zus\u00e4tzliche externe Ressourcen und Experten hinzugezogen, um weitere Sicherheitsmassnahmen umzusetzen und unsere Plattform weiter zu st\u00e4rken. Dar\u00fcber hinaus hat ein externes Unternehmen die gesamte OneLog-Plattform einem detaillierten Audit unterzogen, um weiterhin h\u00f6chste Sicherheitsstandards zu gew\u00e4hrleisten\u00bb, erkl\u00e4rt Silvano Oeschger, CEO von OneLog.<\/strong> <\/p>\n\n\n\n In Zusammenarbeit mit Beh\u00f6rden, Datenschutzexperten und den beteiligten Medienh\u00e4usern werden die Sicherheitsvorkehrungen laufend optimiert.<\/p>\n\n\n\n Bew\u00e4hrte Schweizer Digital-Allianz<\/strong><\/p>\n\n\n\n Der Go-Live von OneLog im September 2021 war ein wichtiger Meilenstein f\u00fcr das gemeinsame Ziel der Schweizer Digital-Allianz bestehend aus CH Media, NZZ, Ringier, TX Group und SRG, die Position der Schweizer Medienh\u00e4user im Wettbewerb mit den internationalen Technologiekonzernen zu st\u00e4rken. Die Bew\u00e4ltigung der Herausforderung und die enge Zusammenarbeit der Partner haben sich in dieser Situation bew\u00e4hrt.\u00a0<\/p>\n\n\n\n Alle an OneLog beteiligten Medienh\u00e4user sowie die weiteren Partner betrachten OneLog weiterhin als wichtiges Instrument zur St\u00e4rkung des Medienplatzes Schweiz. Auch die NZZ und CH Media, die OneLog bisher noch nicht als Login-L\u00f6sung eingef\u00fchrt haben, planen dies weiter zu tun.\u00a0<\/p>\n\n\n\n Ziel der Schweizer Digital-Allianz bleibt es, den Nutzerinnen und Nutzern mit einem einzigen Login und unter Einhaltung strenger Datenschutzrichtlinien Zugang zu einem wachsenden Angebot an Schweizer Medieninhalten zu bieten.<\/p>\n\n\n\n Fortlaufende Untersuchungen<\/strong><\/p>\n\n\n\n Die Analysen zum Vorfall werden fortgef\u00fchrt. Sowohl interne als auch beh\u00f6rdliche Untersuchungen laufen weiter. <\/p>\n\n\n\n OneLog dankt allen Nutzern und Partnern f\u00fcr ihr Vertrauen und ihr Verst\u00e4ndnis in dieser besonderen Situation. Das Unternehmen bleibt seinem Anspruch auf offene und transparente Kommunikation verpflichtet und wird weiterhin zuverl\u00e4ssig informieren. F\u00fcr weitere Ausk\u00fcnfte steht die Medienstelle gerne zur Verf\u00fcgung.<\/p>\n\n\n\n Medienkontakt<\/strong> Zwei Monate nach dem Angriff auf OneLog und regelm\u00e4ssigen Updates zu den forensischen Untersuchungen durch einen extern beauftragten Auditor informiert OneLog, das Schweizer Medien Login, \u00fcber den aktuellen Stand der Ermittlungen.<\/p>\n","protected":false},"author":24,"featured_media":325,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"inline_featured_image":false,"footnotes":""},"categories":[44,371,361],"tags":[],"class_list":["post-20926","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-corporate-de","category-media-de","category-ringier-medien-schweiz"],"yoast_head":"\n
\n\n\n\n
OneLog AG
Dufourstrasse 23 | 8008 Z\u00fcrich | Schweiz
communication@onelog.ch
www.onelog.ch<\/p>\n","protected":false},"excerpt":{"rendered":"