SonicWall Güvenlik İhlali Sonrası Kullanıcılardan Şifrelerini Yenilemesini İstedi
Siber güvenlik şirketi SonicWall, MySonicWall hesaplarında saklanan yedek dosyaların yetkisiz erişime uğramasının ardından kullanıcılarına önemli bir uyarıda bulundu. Şirket, olayın fark edilmesiyle birlikte saldırganların erişimini kestiğini ve hem kolluk kuvvetleri hem de siber güvenlik uzmanlarıyla inceleme başlattığını açıkladı.
Yedek Dosyalar Güvenlik Açığı Oluşturdu
SonicWall tarafından paylaşılan bilgilere göre, bazı MySonicWall hesaplarında yer alan güvenlik duvarı yapılandırma dosyaları siber saldırganların erişimine açıldı. Bu dosyaların içinde yer alan bilgiler tehdit aktörlerinin sistemlere girişini kolaylaştırabilecek nitelikte. Şirket, güvenlik duvarlarında kullanılan parola, anahtar ve kimlik doğrulama bilgilerini güncellemenin kritik öneme sahip olduğunu vurguladı.
SonicWall yetkilileri, saldırıların bulut yedekleme için kullanılan API servislerine yönelik kaba kuvvet denemeleriyle gerçekleştirildiğini belirtti. Şirketin açıklamasına göre saldırıdan dünya genelindeki cihazların yüzde 5’inden daha azı etkilendi. Dosyaların şifrelenmiş parolalar içerdiği fakat saldırganların bunları kötüye kullanma ihtimalinin göz ardı edilmediği ifade edildi.
Şirket, yöneticilerin ilk adımda cihazların dış ağdan erişimini sınırlaması gerektiğini belirtti. Ardından kullanıcı hesaplarının, VPN erişim bilgilerinin, API anahtarlarının ve diğer kimlik doğrulama verilerinin değiştirilmesi gerektiği açıklandı. SonicWall ayrıca bu süreçte şifrelerin yalnızca SonicOS üzerinde değil, hizmet sağlayıcılar, e-posta sistemleri, DNS servisleri ya da VPN eş noktaları gibi farklı platformlarda da güncellenmesi gerektiğini hatırlattı.
SonicWall tarafından yayınlanan rehberde adım adım yapılması gereken işlemler yer alıyor. Bu liste, şifrelerin ve güvenlik anahtarlarının tutarlı bir şekilde yenilenmesine yardımcı oluyor. Şirket, güvenlik açığının fidye yazılımıyla bağlantılı olmadığını, saldırganların sadece belirli yedek dosyalara erişim sağladığını ifade etti.
Geçtiğimiz ay SonicWall, Akira fidye yazılımı grubu tarafından Gen 7 cihazlarına yönelik saldırı iddialarını reddetmiş ve saldırıların aslında CVE-2024-40766 kodlu güvenlik açığından kaynaklandığını duyurmuştu. Bu iddia kısa süre önce Avustralya Siber Güvenlik Merkezi ve Rapid7 tarafından da doğrulandı.
