اختراق أنظمة الإنتاج — تدوير الشهادة وبيانات اعتماد البوابة
في مطلع 2024 أكدت AnyDesk أن مهاجمين اخترقوا بعض أنظمة الإنتاج لديها. وتُظهر المعالجة التي أعلنتها حجم ما كان على المحك: فقد ألغت الشركة شهادة توقيع الشيفرة واستبدلتها، وأعادت تعيين كل كلمات المرور لبوابة العملاء my.anydesk.com احترازًا. وذكرت AnyDesk أنها لم تجد دليلًا على تأثر أجهزة المستخدمين النهائيين.
الخلاصة ليست أن AnyDesk تصرفت بشكل سيئ — فقد أعلنت الحادثة ودوّرت ما يلزم تدويره. الخلاصة أن البنية المركزية لمزوّد سطح المكتب البعيد تقع ضمن نموذج التهديد لديك سواء فكرت في ذلك أم لا. فإذا كان المزوّد يحتفظ بشهادات وبيانات اعتماد تهم أجهزتك، فإن اختراقه يصبح بالتبعية مشكلتك.
