{"id":11492,"date":"2023-01-26T17:13:37","date_gmt":"2023-01-26T16:13:37","guid":{"rendered":"https:\/\/www.polyas.de\/blog\/?p=11492"},"modified":"2023-02-28T16:06:03","modified_gmt":"2023-02-28T15:06:03","slug":"informationen-sugarcrm","status":"publish","type":"post","link":"https:\/\/www.polyas.de\/blog\/de\/allgemein-de\/informationen-sugarcrm","title":{"rendered":"Informationen zum SugarCRM-Incident"},"content":{"rendered":"<p>Wie der Software-Hersteller SugarCRM am 5. Januar bekanntgab, wurde zwischen Weihnachten und Silvester vergangenen Jahres eine Schwachstelle an seinem Software-Produkt identifiziert. POLYAS setzt die Software zur Verwaltung von Kunden ein. Die Sicherheitsl\u00fccke wurde umgehend geschlossen, und es ist unwahrscheinlich, dass es zu einem Zugriff auf Daten kam. Zu keinem Zeitpunkt sind Wahlen davon betroffen gewesen.<\/p>\n<p><!--more--><\/p>\n<p>Die Customer-Relationship-Management-Software SugarCRM ist eine Software, die bei POLYAS genutzt wird, um die Daten unserer Kunden zu pflegen. Die Software war von einer IT-Schwachstelle betroffen. Einen Zugang zu den Kundendaten durch Dritte halten wir nach derzeitigen Informationen f\u00fcr unwahrscheinlich, wenngleich es nicht vollst\u00e4ndig ausgeschlossen werden kann. Bislang geht der Anbieter davon aus, dass die Kundendaten nicht das Ziel des Angriffs waren, sondern es sich um den Versuch eines Cryptominings handelte \u2013 also um das versuchte Sch\u00fcrfen von Kryptow\u00e4hrung. SugarCRM ist kein direkter POLYAS-Dienstleister \u2013 f\u00fcr die Nutzung arbeiten wir mit dem Kasseler Unternehmen Insignio zusammen, das das Produkt als Partner vom SugarCRM betreibt und in Deutschland hostet.<\/p>\n<p>Seitens SugarCRM ist die Sicherheitsl\u00fccke umgehend geschlossen worden, im Anschluss liefen Tests zur \u00dcberpr\u00fcfung aller Systeme auf Anzeichen von Schadsoftware. In diesem Zuge hat uns Insignio am 12.01. dar\u00fcber informiert, dass auch der POLYAS Account von dem Vorfall betroffen sei. Unser System wurde seitens Insignio deshalb noch am selben Tag vom Netz genommen und der von SugarCRM bereitgestellte Hotfix installiert. Mit dem Aufspielen eines Backups konnte das System am 16.01 wieder live geschaltet und das Angriffspotential beseitigt werden.<\/p>\n<p>Die POLYAS <strong>Wahlsysteme sind zu keinem Zeitpunkt <\/strong>betroffen gewesen.<\/p>\n<p>Insignio hat die Zugriffe auf das System, das Server Monitoring sowie den Datenverkehr analysiert und konnte keine Auff\u00e4lligkeiten feststellen. Bislang gibt es keinen Hinweis darauf, dass Daten aus dem POLYAS-Account von SugarCRM abgeflossen sind.<\/p>\n<p>Wir als POLYAS nehmen den Vorfall dennoch sehr ernst und unternehmen alles Notwendige, um die Daten unserer Kunden zu sch\u00fctzen. Im Zuge dessen wollen wir hiermit auch \u00fcber den Vorfall informieren, weil Datensicherheit und Vertrauen bei uns h\u00f6chsten Priorit\u00e4t haben.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Wie der Software-Hersteller SugarCRM am 5. Januar bekanntgab, wurde zwischen Weihnachten und Silvester vergangenen Jahres eine Schwachstelle an seinem Software-Produkt identifiziert. POLYAS setzt die Software zur Verwaltung von Kunden ein. Die Sicherheitsl\u00fccke wurde umgehend geschlossen, und es ist unwahrscheinlich, dass es zu einem Zugriff auf Daten kam. Zu keinem Zeitpunkt sind Wahlen davon betroffen gewesen.<\/p>\n","protected":false},"author":288,"featured_media":11493,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_eb_attr":"","ub_ctt_via":"","spay_email":"","jetpack_publicize_message":"","jetpack_is_tweetstorm":false,"jetpack_publicize_feature_enabled":true},"categories":[2918,19],"tags":[],"featured_image_src":"https:\/\/www.polyas.de\/blog\/wp-content\/uploads\/2023\/01\/Blog-Beitragsbanner-860x200-alle.png","author_info":{"display_name":"Marina Solntseva","author_link":"https:\/\/www.polyas.de\/blog\/author\/marina-solntseva"},"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v19.9 - https:\/\/yoast.com\/wordpress\/plugins\/seo\/ -->\n<title>Informationen zum SugarCRM-Incident - POLYAS<\/title>\n<meta name=\"description\" content=\"Am 5. Januar wurde eine Schwachstelle in einer von POLYAS genutzten Software entdeckt, die umgehend geschlossen wurde. Wahlen waren nicht betroffen. Alle Informationen &gt;\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/www.polyas.de\/blog\/de\/allgemein-de\/informationen-sugarcrm\" \/>\n<meta property=\"og:locale\" content=\"de_DE\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Informationen zum SugarCRM-Incident - POLYAS\" \/>\n<meta property=\"og:description\" content=\"Am 5. Januar wurde eine Schwachstelle in einer von POLYAS genutzten Software entdeckt, die umgehend geschlossen wurde. Wahlen waren nicht betroffen. Alle Informationen &gt;\" \/>\n<meta property=\"og:url\" content=\"https:\/\/www.polyas.de\/blog\/de\/allgemein-de\/informationen-sugarcrm\" \/>\n<meta property=\"og:site_name\" content=\"POLYAS\" \/>\n<meta property=\"article:published_time\" content=\"2023-01-26T16:13:37+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2023-02-28T15:06:03+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/www.polyas.de\/blog\/wp-content\/uploads\/2023\/01\/Blog-Beitragsbanner-860x200-alle.png\" \/>\n\t<meta property=\"og:image:width\" content=\"860\" \/>\n\t<meta property=\"og:image:height\" content=\"200\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/png\" \/>\n<meta name=\"author\" content=\"Marina Solntseva\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Verfasst von\" \/>\n\t<meta name=\"twitter:data1\" content=\"Marina Solntseva\" \/>\n\t<meta name=\"twitter:label2\" content=\"Gesch\u00e4tzte Lesezeit\" \/>\n\t<meta name=\"twitter:data2\" content=\"2 Minuten\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"WebPage\",\"@id\":\"https:\/\/www.polyas.de\/blog\/de\/allgemein-de\/informationen-sugarcrm\",\"url\":\"https:\/\/www.polyas.de\/blog\/de\/allgemein-de\/informationen-sugarcrm\",\"name\":\"Informationen zum SugarCRM-Incident - POLYAS\",\"isPartOf\":{\"@id\":\"https:\/\/www.polyas.de\/blog\/#website\"},\"datePublished\":\"2023-01-26T16:13:37+00:00\",\"dateModified\":\"2023-02-28T15:06:03+00:00\",\"author\":{\"@id\":\"https:\/\/www.polyas.de\/blog\/#\/schema\/person\/47801894d097b5c88c665131ab68dd2e\"},\"description\":\"Am 5. Januar wurde eine Schwachstelle in einer von POLYAS genutzten Software entdeckt, die umgehend geschlossen wurde. Wahlen waren nicht betroffen. Alle Informationen >\",\"breadcrumb\":{\"@id\":\"https:\/\/www.polyas.de\/blog\/de\/allgemein-de\/informationen-sugarcrm#breadcrumb\"},\"inLanguage\":\"de-DE\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/www.polyas.de\/blog\/de\/allgemein-de\/informationen-sugarcrm\"]}]},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\/\/www.polyas.de\/blog\/de\/allgemein-de\/informationen-sugarcrm#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Startseite\",\"item\":\"https:\/\/www.polyas.de\/blog\/de\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Informationen zum SugarCRM-Incident\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\/\/www.polyas.de\/blog\/#website\",\"url\":\"https:\/\/www.polyas.de\/blog\/\",\"name\":\"POLYAS\",\"description\":\"the blog for secure online voting\",\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\/\/www.polyas.de\/blog\/?s={search_term_string}\"},\"query-input\":\"required name=search_term_string\"}],\"inLanguage\":\"de-DE\"},{\"@type\":\"Person\",\"@id\":\"https:\/\/www.polyas.de\/blog\/#\/schema\/person\/47801894d097b5c88c665131ab68dd2e\",\"name\":\"Marina Solntseva\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"de-DE\",\"@id\":\"https:\/\/www.polyas.de\/blog\/#\/schema\/person\/image\/\",\"url\":\"https:\/\/secure.gravatar.com\/avatar\/b56b604b911e554c393dee069d706814?s=96&d=mm&r=g\",\"contentUrl\":\"https:\/\/secure.gravatar.com\/avatar\/b56b604b911e554c393dee069d706814?s=96&d=mm&r=g\",\"caption\":\"Marina Solntseva\"},\"url\":\"https:\/\/www.polyas.de\/blog\/author\/marina-solntseva\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Informationen zum SugarCRM-Incident - POLYAS","description":"Am 5. Januar wurde eine Schwachstelle in einer von POLYAS genutzten Software entdeckt, die umgehend geschlossen wurde. Wahlen waren nicht betroffen. Alle Informationen >","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/www.polyas.de\/blog\/de\/allgemein-de\/informationen-sugarcrm","og_locale":"de_DE","og_type":"article","og_title":"Informationen zum SugarCRM-Incident - POLYAS","og_description":"Am 5. Januar wurde eine Schwachstelle in einer von POLYAS genutzten Software entdeckt, die umgehend geschlossen wurde. Wahlen waren nicht betroffen. Alle Informationen >","og_url":"https:\/\/www.polyas.de\/blog\/de\/allgemein-de\/informationen-sugarcrm","og_site_name":"POLYAS","article_published_time":"2023-01-26T16:13:37+00:00","article_modified_time":"2023-02-28T15:06:03+00:00","og_image":[{"width":860,"height":200,"url":"https:\/\/www.polyas.de\/blog\/wp-content\/uploads\/2023\/01\/Blog-Beitragsbanner-860x200-alle.png","type":"image\/png"}],"author":"Marina Solntseva","twitter_card":"summary_large_image","twitter_misc":{"Verfasst von":"Marina Solntseva","Gesch\u00e4tzte Lesezeit":"2 Minuten"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"WebPage","@id":"https:\/\/www.polyas.de\/blog\/de\/allgemein-de\/informationen-sugarcrm","url":"https:\/\/www.polyas.de\/blog\/de\/allgemein-de\/informationen-sugarcrm","name":"Informationen zum SugarCRM-Incident - POLYAS","isPartOf":{"@id":"https:\/\/www.polyas.de\/blog\/#website"},"datePublished":"2023-01-26T16:13:37+00:00","dateModified":"2023-02-28T15:06:03+00:00","author":{"@id":"https:\/\/www.polyas.de\/blog\/#\/schema\/person\/47801894d097b5c88c665131ab68dd2e"},"description":"Am 5. Januar wurde eine Schwachstelle in einer von POLYAS genutzten Software entdeckt, die umgehend geschlossen wurde. Wahlen waren nicht betroffen. Alle Informationen >","breadcrumb":{"@id":"https:\/\/www.polyas.de\/blog\/de\/allgemein-de\/informationen-sugarcrm#breadcrumb"},"inLanguage":"de-DE","potentialAction":[{"@type":"ReadAction","target":["https:\/\/www.polyas.de\/blog\/de\/allgemein-de\/informationen-sugarcrm"]}]},{"@type":"BreadcrumbList","@id":"https:\/\/www.polyas.de\/blog\/de\/allgemein-de\/informationen-sugarcrm#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Startseite","item":"https:\/\/www.polyas.de\/blog\/de"},{"@type":"ListItem","position":2,"name":"Informationen zum SugarCRM-Incident"}]},{"@type":"WebSite","@id":"https:\/\/www.polyas.de\/blog\/#website","url":"https:\/\/www.polyas.de\/blog\/","name":"POLYAS","description":"the blog for secure online voting","potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/www.polyas.de\/blog\/?s={search_term_string}"},"query-input":"required name=search_term_string"}],"inLanguage":"de-DE"},{"@type":"Person","@id":"https:\/\/www.polyas.de\/blog\/#\/schema\/person\/47801894d097b5c88c665131ab68dd2e","name":"Marina Solntseva","image":{"@type":"ImageObject","inLanguage":"de-DE","@id":"https:\/\/www.polyas.de\/blog\/#\/schema\/person\/image\/","url":"https:\/\/secure.gravatar.com\/avatar\/b56b604b911e554c393dee069d706814?s=96&d=mm&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/b56b604b911e554c393dee069d706814?s=96&d=mm&r=g","caption":"Marina Solntseva"},"url":"https:\/\/www.polyas.de\/blog\/author\/marina-solntseva"}]}},"jetpack_featured_media_url":"https:\/\/www.polyas.de\/blog\/wp-content\/uploads\/2023\/01\/Blog-Beitragsbanner-860x200-alle.png","jetpack_publicize_connections":[],"jetpack_shortlink":"https:\/\/wp.me\/p72Pnr-2Zm","jetpack-related-posts":[{"id":3695,"url":"https:\/\/www.polyas.de\/blog\/de\/online-wahlen\/sicherheit\/ddos-attacken","url_meta":{"origin":11492,"position":0},"title":"Der gef\u00e4hrliche Router: DDoS-Attacken im Zeitalter des Internet of Things","date":"29\/11\/2016","format":false,"excerpt":"Viele Telekomkunden mussten am Wochenende ohne Internet und Telefon auskommen. Hacker versuchten\u00a0eine Schadsoftware auf 900.000\u00a0Routern zu installieren und sie\u00a0in ein Botnetz zu integrieren. Mutma\u00dflich um DDoS-Attacken zu ver\u00fcben. Das gelang dank einer schlecht programmierten Software gl\u00fccklicherweise nicht. Doch DDoS-Angriffe mithilfe von internetf\u00e4higen Ger\u00e4ten haben 2016\u00a0bereits gro\u00dfes Aufsehen erregt. Allen voran\u2026","rel":"","context":"In &quot;Sicherheit im Netz&quot;","img":{"alt_text":"DDoS-Angriffe Pr\u00e4vention und Funktionsweise","src":"https:\/\/i0.wp.com\/www.polyas.de\/blog\/wp-content\/uploads\/2016\/11\/DDoS-Attacken.jpg?resize=350%2C200&ssl=1","width":350,"height":200},"classes":[]},{"id":10242,"url":"https:\/\/www.polyas.de\/blog\/de\/online-wahlen\/sicherheit\/polyas-log4j-sicherheit","url_meta":{"origin":11492,"position":1},"title":"POLYAS und Log4j: Die Integrit\u00e4t Ihrer Online-Wahl ist sichergestellt","date":"21\/12\/2021","format":false,"excerpt":"Vor kurzem wurde im Logging-Paket \u201cLog4j\u201d der weitverbreiteten Java-Bibliothek eine kritische Sicherheitsl\u00fccke erkannt. Da fast alle Internet-Dienstleister davon betroffen waren und auch das Bundesamt f\u00fcr Sicherheit in der Informationstechnik (BSI) eine Cyber-Sicherheitswarnung mit Warnstufe Rot ausgerufen hatte, ging das Thema schnell durch die Presse. Wir von POLYAS haben sofort reagiert\u2026","rel":"","context":"In &quot;Digital News&quot;","img":{"alt_text":"Log4j Sicherheit POLYAS","src":"https:\/\/i0.wp.com\/www.polyas.de\/blog\/wp-content\/uploads\/2021\/12\/Blog_Log4j_Beitrag.png?resize=350%2C200&ssl=1","width":350,"height":200},"classes":[]},{"id":10773,"url":"https:\/\/www.polyas.de\/blog\/de\/digitale-demokratie\/vereinssoftware-easyverein","url_meta":{"origin":11492,"position":2},"title":"Vereinssoftware easyVerein deckt alle  Vereinsarten ab","date":"22\/06\/2022","format":false,"excerpt":"Mit der Vereinssoftware von easyVerein, dem neuen POLYAS Kooperationspartner, lassen sich alle Verwaltungsschritte von den Mitgliedern bis hin zur Buchhaltung digitalisieren. Im Interview erz\u00e4hlt Kevin Neumann, Projektleitung von easyVerein bei der SD Software-Design GmbH, was die Software kann. Das Beste: F\u00fcr POLYAS-Kunden gibt es einen exklusiven Rabatt! Sehr geehrter Herr\u2026","rel":"","context":"In &quot;Digitale Demokratie&quot;","img":{"alt_text":"Vereinssoftware von easyVerein","src":"https:\/\/i0.wp.com\/www.polyas.de\/blog\/wp-content\/uploads\/2022\/06\/POLYAS-Interview_Tipps_Events.webp?resize=350%2C200&ssl=1","width":350,"height":200},"classes":[]},{"id":12164,"url":"https:\/\/www.polyas.de\/blog\/de\/allgemein-de\/bsi-zertifizierung","url_meta":{"origin":11492,"position":3},"title":"BSI-Zertifizierung &#8211; &#8220;Wir gehen den n\u00e4chsten Schritt&#8221;","date":"16\/04\/2025","format":false,"excerpt":"Im Gespr\u00e4ch mit Jan Wegner, Gesch\u00e4ftsf\u00fchrer von POLYAS, erfahren Sie mehr \u00fcber die Bedeutung der Zertifizierung nach dem neuen BSI-Schutzprofil und wie POLYAS dadurch die Zukunft sicherer Online-Wahlen gestaltet. Zudem beleuchtet das Interview die Weiterentwicklung unseres Wahlsystems CORE 3.0, welches die n\u00e4chste Generation unserer Software darstellt. Herr Wegner, POLYAS hat\u2026","rel":"","context":"In &quot;\u00dcber POLYAS&quot;","img":{"alt_text":"BSI-Zertifizierung","src":"https:\/\/i0.wp.com\/www.polyas.de\/blog\/wp-content\/uploads\/2025\/03\/BSI-Blog-Mailingbanner-860x200-alle.png?resize=350%2C200&ssl=1","width":350,"height":200},"classes":[]},{"id":5430,"url":"https:\/\/www.polyas.de\/blog\/de\/allgemein-de\/software-developer-polyas","url_meta":{"origin":11492,"position":4},"title":"Software Developer bei POLYAS: Neues wagen","date":"24\/07\/2017","format":false,"excerpt":"Nachgefragt \u2026 Wir haben mit POLYAS Software Developer Daniel Michels dar\u00fcber gesprochen, wie ein typischer Tag bei der Arbeit f\u00fcr ihn aussieht, was die Arbeit bei POLYAS f\u00fcr ihn so besonders macht und wieso es unbedingt lohnenswert ist, sich als Software Developer bei POLYAS zu bewerben. Hallo Daniel, super, dass\u2026","rel":"","context":"In &quot;\u00dcber POLYAS&quot;","img":{"alt_text":"Daniel Michels, Software Developer bei Polyas im Interview","src":"https:\/\/i0.wp.com\/www.polyas.de\/blog\/wp-content\/uploads\/2017\/07\/Daniel-Michels-Software-Developer-Interview.jpg?resize=350%2C200&ssl=1","width":350,"height":200},"classes":[]},{"id":8082,"url":"https:\/\/www.polyas.de\/blog\/de\/allgemein-de\/virtuelle-meetings","url_meta":{"origin":11492,"position":5},"title":"Virtuelle Meetings: Abstimmungen und Beschl\u00fcsse online durchf\u00fchren","date":"19\/03\/2020","format":false,"excerpt":"F\u00fcr viele Unternehmen, Verb\u00e4nde, Genossenschaften und andere Institutionen geh\u00f6ren virtuelle Meetings und Webkonferenzen bereits zum Tagesgesch\u00e4ft. Doch gerade jetzt, wo durch die Verbreitung des Coronavirus die Mobilit\u00e4t stark eingeschr\u00e4nkt ist, steigt der Bedarf an Software-L\u00f6sungen f\u00fcr die t\u00e4gliche Arbeit, wie auch f\u00fcr demokratische Abstimmungen. Wie Versammlungen mit Abstimmungen online durchgef\u00fchrt\u2026","rel":"","context":"In &quot;Digitale Demokratie&quot;","img":{"alt_text":"Virtuelle-Meetings-Online-Beschlussfassungen-und-Abstimmungen","src":"https:\/\/i0.wp.com\/www.polyas.de\/blog\/wp-content\/uploads\/2020\/03\/Virtuelle-Meetings-Online-Beschlussfassungen-und-Abstimmungen-1.jpg?resize=350%2C200&ssl=1","width":350,"height":200},"classes":[]}],"_links":{"self":[{"href":"https:\/\/www.polyas.de\/blog\/wp-json\/wp\/v2\/posts\/11492"}],"collection":[{"href":"https:\/\/www.polyas.de\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.polyas.de\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.polyas.de\/blog\/wp-json\/wp\/v2\/users\/288"}],"replies":[{"embeddable":true,"href":"https:\/\/www.polyas.de\/blog\/wp-json\/wp\/v2\/comments?post=11492"}],"version-history":[{"count":1,"href":"https:\/\/www.polyas.de\/blog\/wp-json\/wp\/v2\/posts\/11492\/revisions"}],"predecessor-version":[{"id":11494,"href":"https:\/\/www.polyas.de\/blog\/wp-json\/wp\/v2\/posts\/11492\/revisions\/11494"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.polyas.de\/blog\/wp-json\/wp\/v2\/media\/11493"}],"wp:attachment":[{"href":"https:\/\/www.polyas.de\/blog\/wp-json\/wp\/v2\/media?parent=11492"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.polyas.de\/blog\/wp-json\/wp\/v2\/categories?post=11492"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.polyas.de\/blog\/wp-json\/wp\/v2\/tags?post=11492"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}