華爾街日報》一家鮮為人知的軟體公司,竟成超大資安漏洞!美國財政部、商務部與多家企業遭俄羅斯駭客入侵

2020-12-17 10:20

? 人氣

Liu說:「他們本來可以只入侵SolarWinds,但他們實際做的遠不止於此。」他說:「他們把一次入侵變成了很多次,天知道有多少,我們要花數周的時間才能弄清楚。我們可能永遠都掌握不了全部的影響。」

[啟動LINE推播] 每日重大新聞通知

SolarWinds發言人說,公司正在與美國大型網路安全公司FireEye Inc.、情報部門和執法部門合作進行調查。

調查人員說,這些駭客很老練,行動不急不徐、深思熟慮,他們入侵受害者的網路,電腦系統進行刺探,最終竊取資訊。FireEye是此次事件的受害者之一。該公司上周表示,駭客竊取了一套該公司部署用來檢測客戶安全的防駭客軟體。

美國網路安全和基礎設施安全局(Cybersecurity and Infrastructure Security Agency)13日晚間發出緊急警報,敦促聯邦機構停止使用受到影響的SolarWinds產品。

企業通常與數十個軟體供應商簽訂合約,但數量可能因產業而異。根據供應鏈分析公司Interos Inc.的數據,以銀行業為例,直接軟體供應商的平均數量為83家;在資訊技術服務業,平均數量是55家。

據SolarWinds提供的資訊,多達1.8萬名用戶可能已經下載了這款含有後門的軟體,但調查人員預計受害者總數要少得多。安全專家表示,即使用戶關閉了SolarWinds軟體,他們仍可能需要做數周的工作,才能確保駭客不再於其網絡的其他地方獲得立足點。

電腦安全公司Dragos Inc.的威脅情報副總裁卡爾塔吉羅內(Sergio Caltagirone)表示,對於某些正匆忙確定自己是否在運作SolarWinds的公司而言,這款軟體的低知名度為他們帶來了惱人的意外。

卡爾塔吉羅內表示,他自己在14日花了很多時間詢問客戶是否使用了SolarWinds產品。其中大多數最初說沒有,進一步檢查後才意識到他們正在使用這些工具。卡爾塔吉羅內稱:「人們發現到處都是它。」

國際數據公司的艾略特表示,SolarWinds是數十家向政府和企業銷售網路監控和管理軟體或服務的供應商之一,這份全球市場的規模為115億美元(約台幣3230億元)。SolarWinds擁有逾3200名員工。

目前仍不確定駭客是如何進入SolarWinds系統並引入惡意代碼的。SolarWinds表示,其微軟電子郵件帳戶已經被入侵,這份訪問權可能已被用於從該公司的Office生產力工具收集更多數據。

這起事件被公諸於眾時,成立了21年的SolarWinds正值領導層大幅變動之際。本月稍早,就在SolarWinds披露這起駭客攻擊事件的四天前,該公司稱首席執行長湯普森(Kevin Thompson)將離職,明年1月4日生效,其職位將由安全公司Pulse Secure LLC前首席執行長羅摩克里希納(Sudhakar Ramakrishna)接任。同樣在本月,SolarWinds工程主管Joseph Kim在領英(Linkedin)上的資料顯示他已離開該公司,到軟體開發商思傑系統公司(Citrix Systems Inc.)工作。10月份時,SolarWinds首席資訊長約翰森(Rani Johnson)跳槽到另一家供應商Tibco Software Inc..工作。這些高層均未回覆尋求回應的訊息。

SolarWinds 2019年銷售額為9.33億美元,該公司先前預計今年的收入將超過10億美元。該公司表示,Orion產品占其收入的45%左右。SolarWinds表示,公司無法預測該事件對財務的影響。14日,該公司股價大幅下跌近17%。

決策者的最佳夥伴

立即訂閱,即刻暢讀華爾街日報全文內容

並享有更佳的閱讀體驗

訂閱 每天只要10.9元 查看訂閱方案
關鍵字:
風傳媒歡迎各界分享發聲,來稿請寄至 opinion@storm.mg

本週最多人贊助文章