أعلنت شركة SonicWall يوم الجمعة، 10 أكتوبر، عن حدوث اختراق أمني كبير أثر على جميع مستخدمي خدمة النسخ الاحتياطي السحابي MySonicWall. سمح هذا الاختراق للمهاجمين بالوصول إلى ملفات النسخ الاحتياطي لتكوينات الجدار الناري، التي تحتوي على معلومات حساسة مثل بيانات تسجيل الدخول المشفرة وتكوينات الشبكة. وعلى الرغم من أن البيانات لا تزال مشفرة، فإن حيازة هذه الملفات تشكل خطراً متزايداً لشن هجمات إلكترونية مستهدفة.
يمكن أن تكشف ملفات التكوين هذه عن معلومات حيوية حول إعدادات الشبكة، والوصول إلى الشبكات الخاصة الافتراضية (VPN)، وسياسات الأمان، مما قد يمكّن المهاجمين من اختراق الشبكات والأنظمة. وقد نصحت شركة SonicWall جميع العملاء بالتحرك بسرعة من خلال إعادة تعيين بيانات الاعتماد ومراجعة إعدادات الجدار الناري.
ظهرت تقارير بالفعل عن اختراقات واسعة النطاق لشبكات SonicWall SSL VPN، حيث يستخدم المهاجمون بيانات اعتماد صالحة للوصول السريع إلى حسابات متعددة.
استجابةً لذلك، اتخذت شركة AAG IT Services إجراءات فورية عقب الإعلان. وخلال عطلة نهاية الأسبوع، عمل فريق الهندسة لديهم بجد لإعادة تكوين وتأمين كل جدار ناري تديره الشركة. شمل هذا الإجراء إعادة تعيين جميع كلمات المرور الإدارية والمفاتيح المشتركة مسبقاً، وتحديث بيانات اعتماد ربط LDAP، وفرض المصادقة متعددة العوامل، وتشديد الوصول الإداري لمنع التهديدات الخارجية. وقد تم توجيه شكر خاص إلى ليون باركر، وأليكس كرومويل، وبيتر جينينغز، ورايان دوس على جهودهم.
امتثلت الشركة لتوجيهات المعالجة الرسمية من SonicWall واتخذت خطوات إضافية لضمان حماية النظام، حيث تواصلت مع جميع العملاء بشأن أوضاعهم الخاصة.
بالنسبة لأولئك الذين يديرون أجهزة SonicWall الخاصة بهم، فإن الفحوصات الفورية للتكوينات ضرورية. وقد أصدرت SonicWall توجيهات وأدوات شاملة للمساعدة في تقييم المخاطر والتخفيف منها.
في المستقبل، سيظل مكتب خدمة AAG IT Services مشاركاً بفعالية في متابعة الإجراءات طوال الأسبوع. قد يواجه المستخدمون بعض الاضطرابات، خاصةً مع الوصول إلى الشبكات الخاصة الافتراضية (VPN)، بينما يتم الانتهاء من تدابير الأمان. وتؤكد الشركة أن الأمان هو أولويتها القصوى خلال هذا الوقت الحرج.
يُشجع العملاء على الاتصال بفريق الدعم أو مدير حسابهم في حالة وجود أي مخاوف أو مشكلات. وسيتم توفير تحديثات مستمرة مع ظهور معلومات جديدة.
