हैक सुरक्षा उल्लंघन सौंपें
सुरक्षा दिग्गज एंट्रस्ट ने आखिरकार पुष्टि की है कि जून में उसके आंतरिक आईटी सिस्टम का उल्लंघन किया गया था.
एंट्रस्ट ऑनलाइन ट्रस्ट और पहचान प्रबंधन पर केंद्रित एक सुरक्षा फर्म है, सेवाओं की एक विस्तृत श्रृंखला की पेशकश, एन्क्रिप्टेड संचार सहित, सुरक्षित डिजिटल भुगतान, और आईडी जारी करने के समाधान.
हैकर्स ने चुराई 'कुछ फाइलें' सिक्योरिटी वेंडर एंट्रस्ट ने माना: पिछले महीने अनधिकृत आंतरिक सिस्टम एक्सेस के साथ डेटा उल्लंघन की पुष्टि हुई.
एनट्रस्ट ने अनिच्छा से डेटा उल्लंघन को स्वीकार किया है, जिसके परिणामस्वरूप आवश्यक कॉर्पोरेट डेटा की चोरी हो जाती है. उल्लंघन DOJ . को प्रभावित करता है, डीओई, और यूएसडीटी, अन्य प्रमुख संगठनों के बीच.
यह 26 जुलाई तक नहीं था कि उल्लंघन की सार्वजनिक रूप से पुष्टि की गई थी जब सुरक्षा शोधकर्ता डोमिनिक अल्विएरी ने एंट्रस्ट के ग्राहकों को भेजे गए सुरक्षा नोटिस का एक स्क्रीनशॉट ट्वीट किया था।.
जिम्मेदार समूह संचालन नेटवर्क एक्सेस विक्रेताओं के विश्वसनीय नेटवर्क पर भरोसा करता है ताकि एंट्रस्ट पर्यावरण तक प्रारंभिक पहुंच प्राप्त की जा सके जिसके कारण एक ज्ञात रैंसमवेयर समूह के माध्यम से बाद में एन्क्रिप्शन और एक्सफिल्ट्रेशन एक्सपोजर हुआ।.
फिरौती का भुगतान किया गया है या नहीं, यह अभी अज्ञात है.
उल्लंघन जून को खोजा गया था 18 और कंपनी ने जुलाई से ग्राहकों को सूचित करना शुरू कर दिया 6. ग्राहकों को सूचित करने में देरी का कारण नहीं बताया गया. यह देरी स्पष्ट रूप से ग्राहकों के सिस्टम को जोखिम में डाल सकती है और इसे लापरवाही माना जा सकता है.
एंट्रस्ट ने कहा “हमने निर्धारित किया है कि कुछ फाइलें हमारे आंतरिक सिस्टम से ली गई हैं. जैसा कि हम इस मुद्दे की जांच जारी रखते हैं, हम आपसे सीधे संपर्क करेंगे यदि हमें ऐसी जानकारी मिलती है जो हमें लगता है कि आपके संगठन को प्रदान किए जाने वाले उत्पादों और सेवाओं की सुरक्षा को प्रभावित करेगी।” – सौंपना.
