Stormshield, una subsidiaria de la compañía francesa de ciberseguridad Airbus CyberSecurity, emitió un comunicado ayer en el que informaba sobre una violación de datos que resultó en un código fuente e información del cliente comprometidos.
Stormshield ofrece soluciones para la seguridad de la red, la seguridad de los terminales y la seguridad de los datos. La compañía se describe a sí misma como “líder europeo en seguridad de infraestructura digital” y afirma tener presencia en más de 40 países.
En el aviso titulado “Incidente de seguridad relacionado con Stormshield”, la empresa informa que recientemente ha detectado acceso no autorizado a un portal técnico utilizado por clientes y socios para gestionar tickets de soporte relacionados con los productos de la empresa. Los atacantes pueden haber obtenido acceso a “datos personales e intercambios técnicos”.
La compañía determinó que los piratas informáticos también pudieron haber obtenido algún código fuente de Stormshield Network Security (SNS), pero no hay evidencia de que el código haya sido modificado o que los productos utilizados por los clientes hayan sido comprometidos.
En respuesta al incidente, Stormshield notificó a las autoridades y clientes afectados y decidió restablecer las contraseñas del portal afectado, implementar mecanismos de seguridad adicionales y reemplazar un certificado utilizado para firmar lanzamientos y actualizaciones del producto SNS.
La Agencia Nacional de Seguridad de los Sistemas de Información de Francia (ANSSI), que ayudó a Stormshield en su investigación, también emitió un comunicado en respuesta al incidente. La agencia dijo que los atacantes aparentemente también exfiltraron el código fuente del firewall industrial de seguridad de red Stormshield de la compañía (SNI).
Stormshield dijo que sus operaciones no se vieron afectadas.
Con agencias internacionales
Fuente: https://www.cisoadvisor.com.br/subsidiaria-da-airbus-cybersecurity-revela-incidente/?rand=59052
