Aus Sicherheitsgründen: vorsorgliche Abschaltung zentraler SharePoint-Portale

Liebe Leser*innen,

aus aktuellem Anlass haben wir soeben unsere zentrale SharePoint-Instanz vorsorglich vom Netz genommen. Betroffen sind folgende Portale:
* mein.alpenverein
* Sektionenportal
Diese Portale, genauso wie automatisierte Schnittstellen, Workflows und Upload-Formulare sind außer Betrieb. Lokale Team-Sites und Anwendungen außerhalb der oben genannten Portale sind nicht betroffen.

Warum diese Maßnahme notwendig ist
* Eine neu veröffentlichte Sicherheitslücke von Microsoft in SharePoint wird zurzeit aktiv ausgenutzt.
* Unser Sicherheitssystem hat in unseren Systemen ungewöhnliche Zugriffs-Muster entdeckt, die wir erst vollumfänglich verstehen und bewerten müssen.
* Um Schaden abzuwenden, ist eine kurzfristige Isolierung die sicherste Maßnahme.

Wie geht es weiter?
* Aktuell wissen wir nicht mehr, als dass es ungewöhnliche Zugriffsmuster gibt. Unser forensisches Team analysiert aktuell die Systeme.
* Sobald wir mehr dazu wissen, melden wir uns bei Euch. Spätestens morgen Abend hört Ihr von uns mit einem Update.

Bitte seht bis dahin von Rückfragen ab – sobald wir neue Erkenntnisse haben, kommen wir proaktiv auf euch zu.

Wichtig: Meldet bitte jede auffällige Anmeldung oder Dateiaktivität an it-security@alpenverein.de

Vielen Dank für euer Verständnis und eure Aufmerksamkeit.
Herzliche Grüße
Der Stabsbereich Digitale Services