کامولت می‌گوید نفوذ اخیر بر داده‌های پشتیبان مشتریان تأثیر نگذاشته است

کامولت، ارائه‌دهنده پیشرو راه‌کارهای حفاظت از داده، اعلام کرد که مهاجمان دولتی که به محیط Azure آن‌ها نفوذ کردند، دسترسی به داده‌های پشتیبان مشتریان نداشته‌اند. این شرکت که در بورس NASDAQ فعالیت می‌کند و خدمات انعطاف‌پذیری سایبری به بیش از ۱۰۰,۰۰۰ سازمان ارائه می‌دهد، پس از اطلاع مایکروسافت در ۲۰ فوریه درباره فعالیت‌های مشکوک، این حادثه را کشف کرد. تحقیقات نشان داد که این حمله تنها تعداد کمی از مشتریان را تحت تأثیر قرار داده و بر عملیات شرکت تأثیر نداشته است.

مهاجمان از آسیب‌پذیری zero-day شناسه CVE-2025-3928 در نرم‌افزار Commvault Web Server سوءاستفاده کردند که اکنون رفع شده است. CISA این آسیب‌پذیری را به فهرست آسیب‌پذیری‌های شناخته‌شده اضافه کرده و آژانس‌های فدرال را ملزم به ایمن‌سازی نرم‌افزار کامولت تا ۱۹ مه ۲۰۲۵ کرده است. شرکت توصیه‌هایی شامل اعمال سیاست‌های دسترسی شرطی، نظارت بر فعالیت‌های ورود و تغییر رمزهای مشتری هر ۹۰ روز ارائه داده است.