SonicWall warnt vor gestohlenen Firewall-Backups aus der Cloud

LONDON (IT BOLTWISE) – SonicWall hat einen Sicherheitsvorfall gemeldet, bei dem Angreifer auf Cloud-Konten von Kunden zugriffen und Firewall-Backups entwendeten. Obwohl weniger als fünf Prozent der Kunden betroffen sind, könnten die gestohlenen Daten zukünftige Angriffe erleichtern. SonicWall rät zur Vorsicht und bietet einen Leitfaden zur Risikobewertung an.

Der jüngste Sicherheitsvorfall bei SonicWall hat die Aufmerksamkeit der IT-Sicherheitsbranche auf sich gezogen. Unbekannte Angreifer haben es geschafft, auf die Cloud-Konten von SonicWall-Kunden zuzugreifen und dort gespeicherte Sicherungskopien von Firewall-Konfigurationsdateien zu stehlen. Diese Dateien enthalten möglicherweise sensible Informationen, die zukünftige Angriffe erleichtern könnten. SonicWall betont jedoch, dass weniger als fünf Prozent der Kunden betroffen sind.

Der Angriff selbst war kein direkter Cyberangriff auf SonicWall, sondern basierte auf dem massenhaften Ausprobieren von Zugangsdaten. Dies wirft Fragen zur Sicherheit der Zugangsdatenverwaltung auf, sowohl bei Kunden als auch möglicherweise bei SonicWall-Mitarbeitern oder -Partnern. Die gestohlenen Daten wurden bisher nicht in Leak-Foren angeboten, und es gab keine Lösegeldforderungen, was zumindest ein wenig beruhigend ist.

Interessanterweise kommt dieser Vorfall nur wenige Wochen nach einer anderen Sicherheitslücke bei SonicWall-Firewalls, die von Angreifern ausgenutzt wurde, um Ransomware zu verbreiten. Diese Lücke war zwar bereits behoben, doch viele Administratoren hatten die notwendigen Updates nicht eingespielt, was zu einer erhöhten Anfälligkeit führte. Dies unterstreicht die Wichtigkeit regelmäßiger Sicherheitsupdates und einer proaktiven Sicherheitsstrategie.

SonicWall hat einen ausführlichen Leitfaden veröffentlicht, der betroffenen Kunden hilft, die Risiken zu bewerten und Maßnahmen zur Schadensbegrenzung zu ergreifen. Der Hersteller schweigt jedoch über die genauen Details des Angriffs und darüber, wessen Zugangsdaten kompromittiert wurden. Dies könnte darauf hindeuten, dass SonicWall selbst noch dabei ist, den vollständigen Umfang des Vorfalls zu ermitteln.

Die Sicherheitsvorfälle bei SonicWall werfen ein Schlaglicht auf die Herausforderungen, denen sich Unternehmen bei der Sicherung ihrer digitalen Infrastrukturen gegenübersehen. Während Cloud-Lösungen viele Vorteile bieten, erfordern sie auch ein hohes Maß an Sicherheitsbewusstsein und -maßnahmen. Unternehmen sollten sicherstellen, dass ihre Zugangsdaten sicher verwaltet werden und regelmäßige Sicherheitsüberprüfungen durchgeführt werden, um potenzielle Schwachstellen zu identifizieren und zu beheben.

Bestseller Nr. 1 ᵃ⤻ᶻ «KI Gadgets»

Apple AirTag - Finde und behalte Deine Sachen im Blick: Schlüssel, Geldbörsen, Gepäck, Rucksäcke und mehr. Einfaches Einrichten mit iPhone oder iPad. Austauschbare Batterie

30,99 EUR

Bestseller Nr. 2 ᵃ⤻ᶻ «KI Gadgets»

Vikye KI -Roboter Angetrieben von Deepseek, Smart Talking Desk Companion mit 1,28 "Bildschirm, Sprachsteuerung, WLAN -Wetteruhr und Bluetooth Music Player

30,50 EUR

Bestseller Nr. 3 ᵃ⤻ᶻ «KI Gadgets»

ZOOI Geschenke für Männer, Geburtstagsgeschenk für Männer, Gadgets für Männer, Geschenke für Papa Geschenk Männergeschenk Adventskalender Füllung Männer, Bluetooth Lautsprecher mit Handyständer

17,84 EUR

Bestseller Nr. 4 ᵃ⤻ᶻ «KI Gadgets»

QCOQ® Air Tags 4er Pack Schwarz, Schlüsselfinder & Air Tracker Tagg Kompatibel mit Apple Wo ist? App (Nur iOS), Smart Key Finder mit Schlüsselband, Koffer-Tracker für Taschen/Keys, Austauschbarer Akku

29,99 EUR

Bestseller Nr. 5 ᵃ⤻ᶻ «KI Gadgets»

EIlik - Ein Desktop-Begleitroboter mit emotionaler Intelligenz, Multi-Roboter-Interaktionen, Desktop-Robotik-Partner

169,00 EUR

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!