Trellix подтвердила утечку части исходного кода в результате кибератаки

Крупный игрок на рынке кибербезопасности, компания Trellix, официально признала факт взлома, в ходе которого злоумышленники получили доступ к фрагментам её исходного кода.

Детали инцидента

В официальном сообщении представители Trellix подтвердили факт несанкционированного доступа к части репозитория исходного кода. Сразу после обнаружения вторжения компания привлекла внешних экспертов по информационной безопасности для локализации угрозы и уведомила профильные государственные органы.

Согласно результатам текущего расследования, специалисты выделили несколько ключевых моментов:

• Процессы сборки и распространения программных продуктов не были скомпрометированы.
• Доказательств того, что украденный исходный код был использован для реализации атак, на данный момент не обнаружено.
• Взлом не привел к сбоям в работе сервисов или инфраструктуры компании.

В Trellix подчеркнули, что намерены поделиться дополнительными подробностями после полного завершения внутреннего расследования.

Невыясненные обстоятельства

Несмотря на признание факта утечки, многие важные детали остаются скрытыми. В обзоре отмечается, что до сих пор неизвестно, какая именно группировка стоит за атакой и каким способом хакеры смогли проникнуть во внутренние системы. Также остается неясным, произошла ли кража других конфиденциальных данных и выдвигали ли злоумышленники требования о выкупе. На текущий момент ни одна хакерская организация не взяла на себя ответственность за произошедшее.

История и контекст

Смотрите также:

Ставка на ИИ: почему замена сотрудников алгоритмами не обеспечит долгосрочный успех http://euroelectrica.ru/stavka-na-ii-pochemu-zamena-sotrudnikov-algoritmami-ne-obespechit-dolgosrochnyiy-uspeh/.

Интересное по теме: Обзор и актуальные предложения на многоразовые беруши Loop: защита слуха со стилем

Советы в статье "Apple обратилась в Верховный суд США по делу против Epic Games" здесь.

Trellix была сформирована в 2021 году в результате слияния активов McAfee Enterprise и FireEye. До этого инцидента у объединенной компании не было зафиксировано крупных утечек данных. Однако входящая в её состав FireEye в 2020 году стала жертвой одной из самых резонансных атак в истории индустрии.

В ходе того инцидента, который позже связали с глобальной кампанией против клиентов SolarWinds, хакеры похитили инструменты Red Team — специализированное программное обеспечение для имитации кибератак, используемое экспертами для проверки защищенности систем. Тогда FireEye оперативно раскрыла информацию о краже и опубликовала защитные сигнатуры, чтобы предотвратить использование собственных инструментов против других организаций.