Der französische Cybersicherheits-Anbieter CrowdSec war Anfang Mai 2026 das Ziel eines Supply-Chain-Angriffs, bei dem unbekannte Angreifer über 300 Code-Repositories kompromittieren konnten. Diese Repositories enthalten wichtige Komponenten und Tools, die vom Unternehmen entwickelt werden. Der Angriff blieb über mehrere Monate unentdeckt, bis er schliesslich publik wurde.
In einem Supply-Chain-Angriff nutzen Kriminelle gezielt Schwachstellen bei Software-Herstellern oder deren Zulieferern aus, um ihre Malware zu verbreiten. Dies ist besonders problematisch, da die betroffene Software dann von Tausenden von Unternehmen installiert wird und diese damit automatisch compromittiert werden können. CrowdSec entwickelt eine Web Application Firewall (WAF) und weitere Sicherheitslösungen, die von vielen Organisationen eingesetzt werden.
CrowdSec hat jedoch eine detaillierte Analyse durchgeführt und kommt zu der Einschätzung, dass die tatsächlichen Auswirkungen des Angriffs als gering zu bewerten sind. Das Unternehmen gibt an, dass der Angriff bereits überwacht und dokumentiert wurde und dass sämtliche betroffenen Repositories zwischenzeitlich bereinigt worden sind. Die Entwickler veranlassten Überprüfungen, um sicherzustellen, dass keine böswillig veränderten Versionen in produktiven Umgebungen eingesetzt worden sind.
Für KMU-Unternehmen ist dieser Vorfall ein wichtiger Weckruf bezüglich der Sicherheit ihrer Software-Supply-Chain. Es unterstreicht die Notwendigkeit, nicht blind dem Update-Zyklus von Anbietern zu folgen, sondern auch bei vertrauenswürdigen Herstellern regelmässig zu prüfen, ob Sicherheitsvorfälle bekannt geworden sind. Unternehmen sollten ihre Sicherheitslösungen und verwendete Bibliotheken regelmässig überprüfen und sich über Sicherheitsvorfälle bei ihren Anbietern informieren.