EXPLORINEER
ja

アーカイブ — US — techcrunch

フィンテック企業Marquis、データ侵害の原因をファイアウォールプロバイダーSonicWallのハッキングに帰する

Fintech企業のMarquisが、ファイアウォールプロバイダーのSonicWallとのデータ侵害に関連して補償を求めています。SonicWallでのハッキング事件から派生したこの侵害は、SonicWallのクラウドシステムの以前のハッキングに起因し、ファイアウォールの資格情報が漏洩しました。MarquisはSonicWallに関して選択肢を評価していると述べていますが、SonicWallはMarquisからの証拠を提出するよう求めています。

要点

  • 2025年8月、マーキスがランサムウェア攻撃を受けました。この攻撃は、SonicWallから漏洩した認証情報によるものでした。
  • SonicWallが侵害を経験し、ファイアウォール構成データが公開され、クラウドバックアップサービスを利用している全顧客に影響が出ました。
  • マーキスは、SonicWallのクラウドにバックアップされたファイアウォール構成ファイルを保管しており、この侵害でアクセスされました。
  • マーキスは、侵害と時期通りに展開されなかったパッチ更新との関連性を調査しています。
  • SonicWallは、自身の侵害と顧客へのランサムウェア攻撃との直接的なつながりを把握していないと主張しています。

なぜ重要か

  • 第三者サービスプロバイダー内でのサイバーセキュリティの脆弱性が増加していることを示しています。
  • 最近、同様のデータ侵害が発生し、フィンテック業界のデータセキュリティへの懸念が高まっています。
  • この事件は、安全なバックアップシステムや強力なファイアウォール保護の重要性を強調しています。
  • 2025年のITトレンドでは、サイバー脅威インテリジェンスとレジリエンスへの焦点がますます高まることが強調されています。
  • サイバーセキュリティの脅威が続く中、プロバイダーとそのクライアントのセキュリティ間のリンクは重要な問題となっています。

マーキスのデータ侵害は、サイバーセキュリティの相互関係が強調されるきっかけとなり、フィンテック業界のサービスプロバイダーによる堅牢なセキュリティ対策と責任を強調しています。