Η SonicWall επιβεβαίωσε ότι ένας μη εξουσιοδοτημένος παράγοντας απέκτησε πρόσβαση και έκλεψε ολόκληρο το repository των firewall configuration backup files των πελατών από την υπηρεσία cloud της.
Η επιβεβαίωση έρχεται μετά την ολοκλήρωση μιας έρευνας με την εταιρεία κυβερνοασφάλειας Mandiant, η οποία καθόρισε ότι όλοι οι πελάτες που χρησιμοποίησαν τη δυνατότητα cloud backup επηρεάζονται από την παραβίαση.
Δείτε επίσης: Το spyware ClayRat μετατρέπει τα τηλέφωνα σε κόμβους διανομής
Η έρευνα αποκάλυψε ότι οι απειλητικοί παράγοντες κατάφεραν να εξαγάγουν αρχεία .EXP, τα οποία αποτελούν πλήρη στιγμιότυπα των δεδομένων ρυθμίσεων των firewall. Αυτά τα backups περιέχουν κρίσιμες λεπτομέρειες σχετικά με την αρχιτεκτονική ενός δικτύου, τις πολιτικές ασφαλείας και τα κρυπτογραφημένα διαπιστευτήρια για διάφορες υπηρεσίες. Ενώ η SonicWall δήλωσε ότι τα διαπιστευτήρια εντός των αρχείων παραμένουν κρυπτογραφημένα, τα ευρύτερα δεδομένα ρυθμίσεων είναι απλά κωδικοποιημένα, γεγονός που τα καθιστά αναγνώσιμα.
Οι αναλυτές ασφαλείας προειδοποιούν ότι αυτό παρέχει στους επιτιθέμενους ένα λεπτομερές σχέδιο της ασφάλειας ενός στόχου, αυξάνοντας σημαντικά τον κίνδυνο μελλοντικών στοχευμένων επιθέσεων. Με αυτές τις πληροφορίες, οι απειλητικοί παράγοντες θα μπορούσαν να εντοπίσουν πιθανές ευπάθειες στη ρύθμιση ενός δικτύου και να προσπαθήσουν να σπάσουν τα κρυπτογραφημένα διαπιστευτήρια offline (ειδικά αν χρησιμοποιήθηκαν αδύναμοι κωδικοί πρόσβασης).
Η επίσημη απάντηση της SonicWall στο περιστατικό ασφαλείας
Σε απάντηση στο περιστατικό, η SonicWall ειδοποιεί όλους τους επηρεαζόμενους συνεργάτες και πελάτες και έχει κυκλοφορήσει εργαλεία για να βοηθήσει στην αξιολόγηση και την αποκατάσταση. Τα προϊόντα που επηρεάζονται από την παραβίαση ασφαλείας της SοnicWall είναι SοnicWall firewalls για τα οποία χρησιμοποιήθηκε η δυνατότητα cloud backup στο MySοnicWall[.]com.
Δείτε επίσης: Νέα συμμαχία χάκερ Trinity of Chaos διέρρευσε δεδομένα 39 εταιρειών
Μέσα στο MySonicWall portal, η εταιρεία έχει δημοσιεύσει ενημερωμένες λίστες με τις επηρεαζόμενες συσκευές, που βοηθούν τους πελάτες να δώσουν προτεραιότητα στις προσπάθειες αποκατάστασης, κατηγοριοποιώντας κάθε συσκευή ως “Active – High Priority” (internet-facing), “Active – Lower Priority” (internal-only) ή “Inactive”.
Η εταιρεία προτρέπει όλους τους πελάτες να συνδεθούν, να εντοπίσουν τις επηρεαζόμενες συσκευές τους και να ξεκινήσουν άμεσα τη διαδικασία αποκατάστασης.
Η SonicWall έχει εφαρμόσει πρόσθετα μέτρα ενίσχυσης της ασφάλειας σε όλη την υποδομή της και συνεργάζεται με την Mandiant για να βελτιώσει περαιτέρω την ασφάλεια cloud και τα συστήματα monitoring για να αποτρέψει παρόμοια περιστατικά. Η εταιρεία παρέχει, επίσης, στους πελάτες μια σαφή οδηγία: “Είναι απαραίτητη η Επαναφορά Διαπιστευτηρίων“. Οι πελάτες καλούνται να αλλάξουν όλους τους κωδικούς πρόσβασης και τα μυστικά για οποιαδήποτε υπηρεσία έχει ρυθμιστεί στα επηρεαζόμενα firewalls.
Δείτε επίσης: Κατάχρηση AI Chatbot για πρόσβαση σε ευαίσθητα δεδομένα
Για να βοηθήσει σε αυτή τη διαδικασία, η SonicWall έχει δημοσιεύσει ένα λεπτομερές “Εγχειρίδιο Αποκατάστασης” και ένα “Εργαλείο SonicWall Online” σχεδιασμένο να αναλύει τις ρυθμίσεις τείχους προστασίας και να εντοπίζει όλες τις υπηρεσίες που απαιτούν ενημερώσεις διαπιστευτηρίων. Η εταιρεία συνιστά να δοθεί προτεραιότητα πρώτα στις συσκευές υψηλής προτεραιότητας. Για πελάτες που χρειάζονται βοήθεια, μια ειδική ομάδα υποστήριξης είναι διαθέσιμη μέσω του MySonicWall portal για να τους καθοδηγήσει στις απαραίτητες αλλαγές και να διασφαλίσει ότι τα περιβάλλοντά τους είναι ασφαλή.
☁️ Κρατήστε ασφαλή αντίγραφα με Proton Drive
Κρυπτογραφημένος cloud αποθηκευτικός χώρος από την Proton — προστατέψτε τα αρχεία σας από ransomware, βλάβες και απώλεια δεδομένων, με end-to-end κρυπτογράφηση.
- ✔ End-to-end κρυπτογραφημένα αρχεία & αντίγραφα
- ✔ Ιστορικό εκδόσεων — ανάκτηση αρχείων μετά από ransomware
- ✔ Δωρεάν χώρος — συγχρονισμός σε όλες τις συσκευές
Ο σύνδεσμος είναι συνεργατικός (affiliate) — το SecNews ενδέχεται να λάβει προμήθεια χωρίς επιπλέον κόστος για εσάς. Δεν επηρεάζει την ανεξαρτησία της αρθρογραφίας μας.
