ソニックウォールのクラウドバックアップ侵害、顧客のファイアウォール設定が露出
ソニックウォールのMySonicWallアカウント侵害により、クラウドに保存された顧客のファイアウォール設定のバックアップファイルが露出した。同社は当初、影響を受けたのは顧客の5％未満と説明し、関連する認証情報とトークンの交換を求めた。その後、全ファイアウォールのバックアップが侵害されたとの主張が出され、ソニックウォールは11月、国家支援のハッカーが攻撃の背後にいると確認した。
主な情報
- 被害組織
- ソニックウォール
- 事故の種類
- 個人情報漏えい
- 発生・認知日
- 未確認
- 被害規模
- 未確認
- 原因・手口
- クラウドバックアップAPIを狙ったMySonicWallアカウントごとの総当たり攻撃
- 地域
- アメリカ合衆国
情報が漏れたらこうしてください
- この事故に触れて補償・返金・漏えい確認を案内する SMS・電話・メールのリンクは押さないでください。確認は組織の公式サイトやアプリで直接行ってください。
経過
- ソニックウォールが顧客のファイアウォール設定バックアップの露出を公表し、関連する認証情報とトークンの交換を求めた。
- 全ファイアウォールのバックアップが侵害されたとの主張が出された。
- ソニックウォールが9月のクラウドバックアップ侵害の背後に国家支援のハッカーがいると確認した。
関連報道 5件
- SonicWall warns customers to reset credentials after breach
- SonicWall Breached, Firewall Backup Data Exposed
- SonicWall Urges Password Resets After Cloud Backup Breach Affecting Under 5% of Customers
- WARNING: SonicWall Under Attack Following Breach of All Firewall Backups
- SonicWall Confirms State-Sponsored Hackers Behind September Cloud Backup Breach
要約と主な情報は関連報道をもとに AI が作成しており、誤りを含む場合があります。正確な内容は元記事と当該組織の公式発表をご確認ください。