به گزارش کارگروه امنیت سایبربان؛ شرکت بریتانیایی Mimecast مدعی شد هکرهای دولتی سولارویندز توانسته اند کد منبع تعداد محدودی از مخزن ها یا بسته های نرم افزاری این شرکت را دانلود کنند.
هکرهای سولارویندز پیش از توانسته بودند به شبکه داخلی این شرکت نفوذ کنند.
این شرکت گفت:
« بازیگران مخرب، به زیر مجموعه ای از نشانی های ایمیل، ابزارهای احراز هویت هش شده و اطلاعات ارتباطی دیگر دسترسی پیدا کردند. علاوه بر آن، هکرها توانستند کد منبع برخی از بسته های نرم افزاری ما را نیز دانلود کنند. این بازیگران مخرب همچین اقدامی را بر روی دیگر اهداف خود نیاز پیاده کردند.»
اما طبق ادعای Mimecast، کد منبع دانلود شده توسط مهاجمین ناقص است و برای ساختن و اجرا کردن هر بخشی از سرویس های این شرکت ناکافی به نظر می رسد. ظاهرا هیچ نشانی از تغییر فرآیند ساخت موارد قابل اجرا در این سیستم ها دیده نمی شود.
Mimecast در 12 ژانویه اذعان کرد که یک بازیگر مخرب و پیچیده سایبری توانسته است یک گواهی دیجیتال متعلق به این شرکت را در معرض خطر قرار دهد. این گواهی دیجیتال در جهت ایمن سازی اتصال محصولات این شرکت به مایکروسافت 365 اکسچنج در اختیار مشتریان قرار مشتریان قرار می گرفت. این مشتریان در آمریکا و بریتانیا مستقر بودند.
چند هفته بعد Mimecast این حمله را به کمپین سایبری سولارویندز ارتباط داد. این شرکت معتقد است که بازیگر مخرب سایبری به برخی از ابزار های رمز گذاری شده احراز هویت حساب ها دسترسی پیدا کرده است. پس از آن، هکرها اقدام به استخراج این ابزارها کرده اند.
طبق گفته این شرکت حمله سایبری مذکور، نشات گرفته از در پشتی Sunburst است که توسط نسخه به روز رسانی نرم افزار اوریون شرکت سولارویدز به سیستم ورود کرده بود.
تعداد مشتریانی که گواهی دیجیتال آن ها به سرقت رفته نامشخص است. اما Mimecast معتقد است تعداد این مشتریان کم خواهد بود.
تحقیقات در مورد هکرهای سولار ویندز ادامه دارد.( تصور می شود که این هکرها توسط دولت روسیه پشتیبانی می شوند. )
از جمله شرکت هایی که در این تحقیقات نقش دارند، می توان به شرکت فایرآی، مایکروسافت، پآلو آلتو، Volexity، CrowdStrike و همین شرکت Mimecast اشاره کرد.
