按 Enter 到主內容區
新北市政府警察局刑事警察大隊
  • 友善列印
  • 回上一頁
  • 推到:facebook

法國資安業者StormShield遭駭

  • 發布日期:110-02-26
  • 發布單位:刑事警察大隊

參考網站:
法國資安業者StormShield遭駭https://www.nccst.nat.gov.tw/NewsRSSDetail?lang=zh&RSSType=news&seq=16516


法國資安業者StormShield於2月3日揭露,該公司之技術服務支援網站(Support Ticket System)遭未經授權存取,除導致部分用戶資料外洩,駭客亦存取該公司防火牆產品Stormshield Network Security(SNS)部分原始碼,現已與執法機關合作展開調查。

StormShield並未公布遭駭客入侵之時間點,迄今調查顯示,駭客透過技術服務支援網站,讀取其客戶與合作夥伴之帳戶資料與技術諮詢內容,以及存取防火牆產品SNS部分原始碼。對此,資安專家表示,駭客可從用戶所遇到之問題,推測可使用之攻擊手法,亦可透過逆向工程分析原始碼,找出SNS產品漏洞。

針對部分用戶資料外洩方面,StormShield已通知受駭用戶,並重設所有用戶密碼;針對SNS部分原始碼遭存取方面,目前並未發現有SNS產品遭竄改,亦未發現其它StormShield產品受到危害,為確保SNS產品完整性,StormShield仍置換新憑證並釋出更新。

資料來源:

https://www.bleepingcomputer.com/news/security/hackers-steal-stormshield-firewall-source-code-in-data-breach/

https://www.computerweekly.com/news/252495912/Security-firm-Stormshield-loses-source-code-in-cyber-attack

https://www.zdnet.com/article/security-firm-stormshield-discloses-data-breach-theft-of-source-code/

技術服務中心整理