Vertrauen Sie Hack Security Breach an
Der Sicherheitsriese Entrust hat endlich bestätigt, dass seine internen IT-Systeme bereits im Juni verletzt wurden.
Entrust ist ein Sicherheitsunternehmen, das sich auf Online-Vertrauens- und Identitätsmanagement konzentriert, bietet eine breite Palette von Dienstleistungen, einschließlich verschlüsselter Kommunikation, sichere digitale Zahlungen, und ID-Ausgabelösungen.
Hacker haben „einige Dateien“ gestohlen, wie der Sicherheitsanbieter Entrust zugibt: Datenschutzverletzung im letzten Monat mit unbefugtem Zugriff auf interne Systeme bestätigt.
Entrust hat die Datenschutzverletzung widerwillig zugegeben, was zum Diebstahl wesentlicher Unternehmensdaten führt. Der Verstoß betrifft das DOJ, das DOE, und die USDT, unter anderem große Organisationen.
Erst am 26. Juli wurde der Verstoß öffentlich bestätigt, als der Sicherheitsforscher Dominic Alvieri einen Screenshot einer Sicherheitsmitteilung twitterte, die an die Kunden von Entrust gesendet wurde.
Der verantwortliche Gruppenbetrieb verließ sich auf das vertrauenswürdige Netzwerk von Netzwerkzugangsverkäufern, um den ersten Zugriff auf die Entrust-Umgebung zu erhalten, was zur anschließenden Verschlüsselung und Exfiltration über eine bekannte Ransomware-Gruppe führte.
Ob ein Lösegeld gezahlt wurde oder nicht, ist derzeit nicht bekannt.
Der Bruch wurde im Juni entdeckt 18 und das Unternehmen begann im Juli, Kunden zu benachrichtigen 6. Die Gründe für die Verzögerung bei der Benachrichtigung der Kunden wurden nicht angegeben. Diese Verzögerung könnte die Systeme der Kunden eindeutig gefährden und als fahrlässig angesehen werden.
Anvertrauen angegeben “Wir haben festgestellt, dass einige Dateien aus unseren internen Systemen stammen. Während wir das Problem weiter untersuchen, Wir werden uns direkt mit Ihnen in Verbindung setzen, wenn wir Informationen erhalten, von denen wir glauben, dass sie die Sicherheit der Produkte und Dienstleistungen, die wir Ihrer Organisation anbieten, beeinträchtigen könnten.” – Anvertrauen.