Intrusion dans les sauvegardes cloud de SonicWall : les configurations de pare-feu des clients exposées
Une intrusion dans des comptes MySonicWall de SonicWall a exposé les fichiers de sauvegarde de configuration de pare-feu des clients stockés dans le cloud. L'entreprise a d'abord indiqué que moins de 5 % des clients étaient touchés et leur a demandé de remplacer les identifiants et jetons concernés. Il a ensuite été affirmé que toutes les sauvegardes de pare-feu avaient été compromises, et SonicWall a confirmé en novembre que des pirates soutenus par un État étaient à l'origine de l'attaque.
L’essentiel
- Organisme touché
- SonicWall
- Type d’incident
- Fuite de données
- Date des faits / de détection
- Non confirmé
- Ampleur
- Non confirmé
- Cause / méthode
- Attaques par force brute visant chaque compte MySonicWall via l'API de sauvegarde cloud
- Lieu
- États-Unis
Si vos données ont fuité
- Ne cliquez pas sur les liens des SMS, appels ou e-mails qui évoquent cet incident pour proposer une indemnisation, un remboursement ou une vérification de fuite. Vérifiez directement sur le site ou l’application officiels de l’organisme.
Chronologie
- SonicWall a annoncé l'exposition des sauvegardes de configuration de pare-feu des clients et leur a demandé de remplacer les identifiants et jetons concernés.
- Il a été affirmé que toutes les sauvegardes de pare-feu avaient été compromises.
- SonicWall a confirmé que des pirates soutenus par un État étaient à l'origine de l'intrusion de septembre dans les sauvegardes cloud.
5 articles liés
- SonicWall warns customers to reset credentials after breach
- SonicWall Breached, Firewall Backup Data Exposed
- SonicWall Urges Password Resets After Cloud Backup Breach Affecting Under 5% of Customers
- WARNING: SonicWall Under Attack Following Breach of All Firewall Backups
- SonicWall Confirms State-Sponsored Hackers Behind September Cloud Backup Breach
Le résumé et l’essentiel sont rédigés par une IA à partir des articles liés et peuvent contenir des erreurs. Consultez les articles d’origine et les communiqués officiels de l’organisme pour les détails exacts.