Squid, ontwikkelaar van de bekende navigatie- en routeringssoftware Squid Sailing, heeft zijn gebruikers per e-mail op de hoogte gebracht van een datalek op de website squid-sailing.com. Volgens de mededeling hebben onbevoegde derden mogelijk toegang gekregen tot bepaalde accountgegevens. De website is intussen offline gehaald en in onderhoud geplaatst, terwijl de mobiele applicaties volgens Squid onaangetast blijven. Voor wedstrijdzeilers die Squid gebruiken voor weerrouting en navigatie is het zaak om de aanbevelingen van het bedrijf op te volgen.
Welke gegevens bij het lek betrokken zijn
In zijn mededeling stelt Squid dat onbevoegde derden mogelijk toegang hebben gekregen tot gegevens die aan gebruikersaccounts zijn gekoppeld. Het gaat volgens het bedrijf om:
- e-mailadres
- wachtwoord (versleuteld)
- de voor- en achternaam
- postadres
- telefoonnummer indien dat was opgegeven
Squid benadrukt dat het wachtwoord in versleutelde vorm was opgeslagen. Verdere technische details over de aard van het incident, het tijdstip waarop het werd vastgesteld of de omvang van het lek worden in de mededeling niet vermeld.
Het bedrijf richt zich met de communicatie tot alle accounthouders en roept op tot waakzaamheid. De boodschap werd zowel in het Frans als in het Engels verstuurd, ondertekend door “L’équipe SQUID”.
Applicaties blijven werken, website in onderhoud
Squid verzekert dat de toegang tot de diensten binnen de applicaties Squid X en Squid Mobile niet is getroffen. Gebruikers kunnen die volgens het bedrijf normaal blijven gebruiken.
De huidige website is wel in onderhoud geplaatst om de omgeving te beveiligen, waardoor inloggen tijdelijk niet mogelijk is. Squid zegt de uitrol te versnellen van een volledig nieuwe website, opgebouwd op een nieuwe, beveiligde infrastructuur.
Zodra die nieuwe site live gaat, ontvangen gebruikers naar eigen zeggen een e-mail om hun nieuwe account te activeren en hun toegang opnieuw in te stellen.
Opvallende sporen in de zoekresultaten
Rond de communicatie over het incident vielen ook enkele opvallende sporen op in de zoekmachineresultaten van het domein. Naast de normale productpagina’s verschenen in Google ook Japanstalige vermeldingen die niets met zeilen of navigatie te maken hebben, maar verwijzen naar de verkoop van kledij.
Dergelijke onverwachte, anderstalige content die in zoekresultaten van een domein opduikt, wordt doorgaans in verband gebracht met gecompromitteerde of misbruikte webomgevingen. ClubRacer kon niet onafhankelijk vaststellen wat de precieze oorzaak is, noch of die vermeldingen rechtstreeks met het gemelde datalek samenhangen.
Het is hoe dan ook aangewezen om voorzichtig te blijven. Mededelingen over datalekken worden geregeld nagebootst in phishingcampagnes, en gebruikers controleren best altijd via een zelf opgezocht, officieel kanaal of een melding echt is voor ze op links klikken of gegevens ingeven.
Wat Squid zijn gebruikers aanraadt
Omdat de website voorlopig niet beschikbaar is, kunnen gebruikers hun wachtwoord op het platform van Squid momenteel niet wijzigen. Het bedrijf wijst daar uitdrukkelijk op.
Squid adviseert wie hetzelfde wachtwoord ook op andere externe diensten gebruikt, om het op die platformen te wijzigen. Daarnaast roept het bedrijf op om alert te blijven voor verdachte e-mails en phishing.
Voor vragen over accounts en abonnementen verwijst Squid naar zijn supportadres support@squid.fr.
Over Squid Sailing
Squid Sailing is een navigatie- en weerroutingsoftware die wordt gebruikt door zowel toer- als wedstrijdzeilers. Het pakket combineert GRIB-weerbestanden, getij- en stromingsdata en routeringsalgoritmes om optimale routes te berekenen, en is beschikbaar als desktopversie (Squid X) en als mobiele applicatie (Squid Mobile). De software wordt onder meer ingezet bij offshore- en oceaanwedstrijden, waar nauwkeurige weerrouting een doorslaggevende rol speelt.
