Was ist passiert?
Die Mehrheit der öffentlich erreichbaren REDCap-Server läuft auf veralteten Versionen und wird regelmäßig von der chinesischen Bedrohungsgruppe UNC6508 für Initial Access und Backdoor-Deployment angegriffen. Sicherheitsforscher haben eine kritische Anfälligkeit in REDCap identifiziert, die aktiv ausgenutzt wird, um unbefugten Zugriff auf sensible Forschungsdaten zu erlangen.
Hintergrund & Bedeutung
REDCap (Research Electronic Data Capture) ist eine verbreitete Plattform in Forschungseinrichtungen und Kliniken für die Verwaltung und Erfassung von Patientendaten. Die Anwendung wird weltweit von Universitäten und medizinischen Institutionen eingesetzt. UNC6508 nutzt gezielt Sicherheitslücken in älteren Versionen aus, um Backdoors einzuschleusen und persistent auf kritische Gesundheitsdaten zuzugreifen. Dies stellt nicht nur ein Datenschutzrisiko dar, sondern gefährdet auch die Integrität von Forschungsergebnissen.
Empfehlungen für IT-Teams
Sofortmaßnahmen: Alle REDCap-Instanzen müssen sofort auf die neueste verfügbare Version aktualisiert werden. IT-Teams sollten ihre REDCap-Systeme auf Exposure im Internet überprüfen und diese wenn möglich hinter firewalls positionieren. Implementieren Sie Zugriffskontrollen und Multi-Factor-Authentication. Führen Sie eine forensische Analyse durch, um Anzeichen von Kompromittierungen zu erkennen. Aktivieren Sie erweiterte Logging- und Monitoring-Funktionen zur Früherkennung verdächtiger Aktivitäten.
Fazit
Die weit verbreitete Nutzung veralteter REDCap-Versionen stellt eine erhebliche Sicherheitsbedrohung dar. Organisationen müssen umgehend handeln, um ihre Systeme zu patchen und sensible Forschungsdaten vor staatlich gesponserten Akteuren zu schützen.
Quelle: Original Artikel