Konfidu Hakan Sekurecan Breĉon
Sekureca giganto Entrust finfine konfirmis, ke ĝiaj internaj IT-sistemoj estis rompitaj reen en junio.
Entrust estas sekureca firmao koncentrita pri interreta fido kaj identeca administrado, proponante ampleksan gamon de servoj, inkluzive de ĉifritaj komunikadoj, sekuraj ciferecaj pagoj, kaj ID-eldonsolvoj.
Hakistoj ŝtelis "kelkaj dosieroj" sekureca vendisto Entrust konfesas: Datumrompo lastan monaton kun neaŭtorizita interna sistemo-aliro konfirmita.
Entrust has reluctantly admitted the databreach, rezultigante la ŝtelon de esencaj kompaniaj datumoj. La rompo efikas la DOJ, la DOE, kaj la USDT, inter aliaj gravaj organizoj.
Nur la 26-an de julio la rompo estis publike konfirmita, kiam la sekureca esploristo Dominic Alvieri tweetis ekrankopion de sekureca avizo sendita al la klientoj de Entrust..
La respondeca grupoperacio dependis de la fidinda reto de vendistoj de reta aliro por akiri komencan aliron al Entrust-medio, kiu kondukis al la posta ĉifrado kaj eksfiltrado-malkovro per konata elaĉeta grupo..
Ĉu elaĉetomono estis pagita aŭ ne estas nuntempe nekonata.
La breĉo estis malkovrita en junio 18 and the firm started notifying customers on July 6. The reasons for the delay on notifying customers was not given. Ĉi tiu prokrasto povus klare meti klientajn sistemojn en riskon kaj povus esti konsiderita nezorgema.
Entrust deklaris “Ni determinis, ke iuj dosieroj estis prenitaj de niaj internaj sistemoj. Dum ni daŭre esploras la aferon, ni kontaktos vin rekte se ni ekscios informojn, kiujn ni opinias, influus la sekurecon de la produktoj kaj servoj, kiujn ni provizas al via organizo.” – Konfidu.