SonicWall просит сменить пароли после взлома

Компания SonicWall обратилась к своим клиентам с просьбой срочно сменить пароли после выявления атаки на их облачный сервис MySonicWall. Этот сервис используется для резервного копирования настроек межсетевых экранов (firewall), куда входят правила доступа к сети, политика управления, конфигурация VPN, данные для сервисов проверки, а иногда даже логины и пароли администраторов (если их сохранили в настройках). Все эти файлы были зашифрованы, но внутри них также содержалась информация, которая может облегчить злоумышленникам дальнейшие атаки на устройства SonicWall.

Злоумышленники получили доступ с помощью метода "brute-force" — это когда перебирают варианты паролей до победного конца. Под угрозой оказалась менее чем 5% клиентской базы, однако сама компания обслуживает около 500 000 клиентов по всему миру, что теоретически дает до 25 000 организаций, данные которых могли быть затронуты. При этом не все клиенты используют именно этот сервис.

SonicWall подчеркивает, что пока ни одна хакерская группа не взяла на себя ответственность за атаку, а данные как будто бы ещё не появились в даркнете — в теневом сегменте интернета, где обычно продают украденную информацию. Это не была типичная атака с целью получения выкупа (ransomware), а именно взлом с помощью перебора паролей для получения доступа к файлам предпочтений и возможного дальнейшего использования этих данных.

После инцидента SonicWall выгнала злоумышленников, пригласила независимых специалистов для усиления защиты и сообщила о случившемся в правоохранительные органы.