SonicWall پس از نقض امنیتی پشتیبان‌گیری ابری که کمتر از ۵٪ مشتریان را تحت تأثیر قرار داد، خواستار بازنشانی رمز عبور شد

شرکت SonicWall از مشتریان خود خواسته است تا پس از یک نقض امنیتی که فایل‌های پشتیبان پیکربندی فایروال آن‌ها را در معرض خطر قرار داده، اعتبارنامه‌های خود را بازنشانی کنند. این شرکت اعلام کرد که اخیراً فعالیت مشکوکی را که سرویس پشتیبان ابری فایروال‌ها را هدف قرار می‌داد شناسایی کرده و مهاجمان ناشناس به فایل‌های پشتیبان تنظیمات فایروال ذخیره شده در فضای ابری کمتر از ۵ درصد از مشتریان دسترسی یافته‌اند. شرکت توضیح داد که “در حالی که اعتبارنامه‌های موجود در فایل‌ها رمزگذاری شده بودند، این فایل‌ها همچنین حاوی اطلاعاتی بودند که می‌توانست سوءاستفاده از فایروال مرتبط را برای مهاجمان آسان‌تر کند.”

این حمله که شامل یک سری حملات brute-force برای دستیابی به فایل‌های تنظیمات ذخیره شده در پشتیبان بود، نه یک رویداد باج‌افزاری محسوب می‌شود. SonicWall از مشتریان خواسته است تا وارد MySonicWall.com شوند و وضعیت پشتیبان‌های ابری خود را بررسی کنند، دسترسی به سرویس‌ها از WAN را محدود کنند، مدیریت HTTP/HTTPS/SSH را غیرفعال کنند، دسترسی به SSL VPN و IPSec VPN را قطع کنند و رمزهای عبور و TOTP ذخیره شده در فایروال را بازنشانی کنند. این افشاگری در حالی صورت می‌گیرد که مهاجمان وابسته به گروه باج‌افزار Akira همچنان دستگاه‌های SonicWall بدون وصله امنیتی را برای دستیابی اولیه به شبکه‌های هدف با سوءاستفاده از آسیب‌پذیری یک ساله (CVE-2024-40766) هدف قرار می‌دهند.