الأمن السيبراني
#أمن_سيبراني
#اختراق
Marquis تتهم SonicWall بالتسبب باختراق بيانات ضخم (2025)
وجهت شركة Marquis للتقنية المالية اتهاماً مباشراً لمزود جدار الحماية الخاص بها، شركة SonicWall، محملة إياه مسؤولية هجوم برامج الفدية الذي تعرضت له في أغسطس 2025 وأدى لسرقة بيانات حساسة لعملائها.
تفاصيل الاتهام وتبادل المسؤولية
في مذكرة موجهة للعملاء اطلعت عليها مصادر تقنية، أوضحت Marquis اعتقادها بأن الهجوم الذي وقع في أغسطس 2025 كان نتيجة لخرق أمني لدى مزود خدمة جدار الحماية SonicWall. وأشارت المذكرة إلى أن هذا الخرق كشف معلومات أمنية مهمة حول جدران الحماية الخاصة بالعملاء.
أكدت التحقيقات الخارجية التي أجرتها Marquis أن القراصنة حصلوا على معلومات تكوين جدار الحماية (Firewall configuration) من خلال اختراق سابق لشركة SonicWall، واستخدموا هذه البيانات لتجاوز الحماية الأمنية للشبكة. وأقرت الشركة في اتصالاتها بأنها كانت تخزن نسخة احتياطية من ملف تكوين جدار الحماية في سحابة SonicWall.
رد SonicWall وحجم الأضرار
تدرس Marquis حالياً خياراتها القانونية، بما في ذلك استرداد النفقات المترتبة على الحادث. في المقابل، صرح بريت فيتزجيرالد، المتحدث باسم SonicWall، بأن الشركة طلبت من Marquis أدلة تثبت ادعاءاتها، مؤكداً عدم وجود دليل جديد يربط بين الحادث الأمني لـ SonicWall وهجمات الفدية العالمية المستمرة.
أثر هذا الهجوم على مئات الآلاف من الأفراد، حيث تمت سرقة بيانات شخصية ومالية وأرقام الضمان الاجتماعي. وتخدم Marquis مئات البنوك والاتحادات الائتمانية، مما يجعل حجم البيانات المعرضة للخطر كبيراً جداً.
تسلسل الأحداث وتحديثات الثغرة
أشارت هانا جريم، المتحدثة باسم Marquis، إلى أن SonicWall كشفت علناً في سبتمبر 2025 عن وصول غير مصرح به لخدمة النسخ الاحتياطي السحابي الخاصة بها. ورغم أن التقارير الأولية أشارت لتأثر أقل من 5% من العملاء، عادت SonicWall في أكتوبر 2025 لتوضح أن البيانات تأثرت لدى جميع العملاء الذين يستخدمون الخدمة السحابية، بمن فيهم Marquis.
حققت Marquis أيضاً في احتمالية أن يكون السبب رقعة برمجية (Patch) لم يتم تثبيتها، لكن التحقيقات خلصت إلى أن الثغرة المرتبطة بتلك الرقعة لم تكن هي السبب الذي سمح للمتسللين بالوصول إلى البيانات.
الأسئلة الشائعة
تتهم Marquis شركة SonicWall بأن ثغرة في خدمة النسخ الاحتياطي السحابي كشفت بيانات تكوين جدار الحماية، مما سمح للقراصنة باختراق الشبكة.
سرق القراصنة بيانات شخصية ومالية وأرقام الضمان الاجتماعي لمئات الآلاف من عملاء البنوك والاتحادات الائتمانية.
طالبت SonicWall بتقديم أدلة تثبت الادعاءات، وصرحت بأنه لا يوجد دليل حالي يربط بين حادثها الأمني وهجوم الفدية على Marquis.
التعليقات 0
سجل دخولك لإضافة تعليق
لا توجد تعليقات بعد. كن أول من يعلق!