Lưu trữ — US — techcrunch
Công ty Fintech Marquis cáo buộc vụ vi phạm dữ liệu do sự cố tại nhà cung cấp tường lửa SonicWall gây ra.
Công ty công nghệ tài chính Marquis đang yêu cầu bồi thường từ nhà cung cấp tường lửa SonicWall sau một vụ việc mất dữ liệu liên quan đến một vụ hack tại SonicWall. Sự việc này cho phép tin tặc đánh cắp dữ liệu nhạy cảm của khách hàng, bắt nguồn từ một vụ hack trước đó vào hệ thống đám mây của SonicWall mà đã làm lộ thông tin đăng nhập vào tường lửa. Marquis cho biết họ đang xem xét các phương án về SonicWall, trong khi SonicWall đã yêu cầu Marquis cung cấp bằng chứng để hỗ trợ các yêu cầu của mình.
Điểm chính
- Trong tháng 8 năm 2025, Marquis gặp phải cuộc tấn công ransomware do thông tin đăng nhập từ SonicWall bị đánh cắp.
- SonicWall trải qua một vụ vi phạm dữ liệu đã tiết lộ dữ liệu cấu hình tường lửa, ảnh hưởng đến tất cả khách hàng sử dụng dịch vụ sao lưu đám mây của họ.
- Marquis lưu trữ các tệp cấu hình tường lửa sao lưu trên đám mây của SonicWall, được truy cập trong vụ vi phạm.
- Marquis đang điều tra các liên kết có thể giữa vụ vi phạm và việc cập nhật vá không được triển khai đúng lúc.
- SonicWall khẳng định không biết đến mối liên hệ trực tiếp giữa việc vi phạm của mình và cuộc tấn công ransomware vào khách hàng.
Vì sao quan trọng
- Sự cố phản ánh sự tăng cường của các tổn thất bảo mật mạng trong các nhà cung cấp dịch vụ bên thứ ba.
- Những sự việc vi phạm dữ liệu tương tự đã xảy ra gần đây, gây lo ngại về an ninh dữ liệu trong ngành công nghệ tài chính.
- Sự cố nhấn mạnh tính quan trọng của việc sử dụng hệ thống sao lưu an toàn và bảo vệ tường lửa mạnh mẽ.
- Các xu hướng năm 2025 trong ngành công nghệ thông tin nhấn mạnh sự tập trung ngày càng nhiều vào thông tin đối phó với mối đe doạ mạng và khả năng phục hồi.
- Khi các mối đe doạ về bảo mật mạng vẫn tiếp tục, liên kết giữa các nhà cung cấp và bảo mật của khách hàng của họ vẫn là một vấn đề quan trọng.
Vụ việc Marquis dữ liệu bị xâm nhập là một lời nhắc nhở sâu sắc về sự liên kết trong lĩnh vực an ninh mạng, nhấn mạnh sự cần thiết của các biện pháp bảo mật mạnh mẽ và trách nhiệm từ những nhà cung cấp dịch vụ trong ngành fintech.