SonicWall-Datenleck: Sicherheitsrisiken durch unbefugten Zugriff auf Firewall-Backups

LONDON (IT BOLTWISE) – SonicWall hat kürzlich einen unbefugten Zugriff auf die Konfigurations-Backup-Dateien seiner Firewalls bekannt gegeben. Diese Dateien enthalten verschlüsselte Anmeldedaten und Konfigurationsdaten, was das Risiko gezielter Angriffe erhöhen könnte. Das Unternehmen arbeitet daran, alle betroffenen Kunden zu benachrichtigen und bietet Tools zur Bewertung und Behebung der Sicherheitslücke an.

In einer alarmierenden Entwicklung hat SonicWall bekannt gegeben, dass ein unbefugter Zugriff auf die Konfigurations-Backup-Dateien seiner Firewalls stattgefunden hat. Diese Dateien, die von Kunden genutzt werden, die den Cloud-Backup-Service von SonicWall in Anspruch genommen haben, enthalten verschlüsselte Anmeldedaten und Konfigurationsdaten. Obwohl die Verschlüsselung intakt bleibt, könnte der Besitz dieser Dateien das Risiko gezielter Angriffe erheblich erhöhen.

Das Unternehmen hat bereits Maßnahmen ergriffen, um alle betroffenen Partner und Kunden zu benachrichtigen. SonicWall hat zudem Tools veröffentlicht, die bei der Bewertung und Behebung der Sicherheitslücke helfen sollen. Kunden wird dringend empfohlen, sich in ihre MySonicWall-Konten einzuloggen und zu überprüfen, ob ihre Geräte betroffen sind. Diese Entwicklung folgt auf eine frühere Sicherheitsverletzung, bei der SonicWall Kunden aufforderte, ihre Anmeldedaten zurückzusetzen, nachdem Firewall-Konfigurations-Backup-Dateien kompromittiert wurden.

Um den Kunden die Priorisierung ihrer Maßnahmen zu erleichtern, hat SonicWall die betroffenen Geräte auf dem MySonicWall-Portal mit Prioritätsstufen versehen. Geräte mit aktivierten internetfähigen Diensten werden als hochprioritär eingestuft, während Geräte ohne solche Dienste eine niedrigere Priorität haben. Geräte, die seit 90 Tagen nicht mehr aktiv waren, gelten als inaktiv.

Obwohl SonicWall betont, dass weniger als 5% der Kunden betroffen sind, bleibt die Sorge bestehen, dass die in den Dateien enthaltenen Informationen Angreifern die Ausnutzung der betroffenen Firewalls erleichtern könnten. Kunden sollten umgehend ihre MySonicWall-Konten überprüfen, um festzustellen, ob Cloud-Backups für registrierte Firewalls existieren. Falls Seriennummern angezeigt werden, sollten die Kunden den Anweisungen zur Eindämmung und Behebung folgen.

In Fällen, in denen Kunden die Cloud-Backup-Funktion genutzt haben, aber keine oder nur einige Seriennummern angezeigt werden, wird SonicWall in den kommenden Tagen zusätzliche Anweisungen bereitstellen. Diese proaktive Herangehensweise zeigt, dass SonicWall die Sicherheit seiner Kunden ernst nimmt und bestrebt ist, die Auswirkungen des Vorfalls zu minimieren.

Bestseller Nr. 1 ᵃ⤻ᶻ «KI Gadgets»

Apple AirTag - Finde und behalte Deine Sachen im Blick: Schlüssel, Geldbörsen, Gepäck, Rucksäcke und mehr. Einfaches Einrichten mit iPhone oder iPad. Austauschbare Batterie

30,99 EUR

Bestseller Nr. 2 ᵃ⤻ᶻ «KI Gadgets»

Vikye KI -Roboter Angetrieben von Deepseek, Smart Talking Desk Companion mit 1,28 "Bildschirm, Sprachsteuerung, WLAN -Wetteruhr und Bluetooth Music Player

31,20 EUR

Bestseller Nr. 3 ᵃ⤻ᶻ «KI Gadgets»

ZOOI Geschenke für Männer, Geburtstagsgeschenk für Männer, Gadgets für Männer, Geschenke für Papa Geschenk Männergeschenk Adventskalender Füllung Männer, Bluetooth Lautsprecher mit Handyständer

20,99 EUR

Bestseller Nr. 4 ᵃ⤻ᶻ «KI Gadgets»

QCOQ® Air Tags 4er Pack Schwarz, Schlüsselfinder & Air Tracker Tagg Kompatibel mit Apple Wo ist? App (Nur iOS), Smart Key Finder mit Schlüsselband, Koffer-Tracker für Taschen/Keys, Austauschbarer Akku

79,99 EUR

Bestseller Nr. 5 ᵃ⤻ᶻ «KI Gadgets»

EIlik - Ein Desktop-Begleitroboter mit emotionaler Intelligenz, Multi-Roboter-Interaktionen, Desktop-Robotik-Partner

169,00 EUR

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!