シリコン バレーを拠点とするデータ セキュリティ企業 Rubrik は、Fortra GoAnywhere のゼロデイ脆弱性の最新の被害者であると名乗り出ました。この脆弱性は、病院チェーンと銀行を標的としたハッキングに関連しています。
ブログ投稿で 公開された 火曜日、Rubrik の最高情報セキュリティ責任者である Michael Mestrovich 氏は、Rubrik が内部データの共有に使用している Fortra の GoAnywhere ファイル転送ソフトウェアに欠陥があったため、攻撃者が会社の非実稼働 IT テスト環境にアクセスしたと述べました。
この脆弱性は、次のように追跡されます。 CVE-2023-0669、最初に明るみに出たのは、セキュリティ ジャーナリストの Brian Krebs の後、2 月 2 日でした。 公開された詳細 Fortra のペイウォール セキュリティ アドバイザリの Fortra は、5 日後の 2 月 7 日に、積極的に悪用された脆弱性に対するパッチをリリースしました。
Mestrovich 氏によると、先月この脆弱性を知って以来、Rubrik は影響を受けたデータの「包括的なレビュー」を無名のサードパーティ企業と共に実施し、アクセスされたデータは主に「特定の顧客とパートナーを含む Rubrik の社内販売情報で構成されている」ことを発見しました。会社名、ビジネス連絡先情報、およびルーブリック ディストリビューターからの限られた数の注文書。」
「サードパーティ企業は、社会保障番号、金融口座番号、支払いカード番号などの機密個人データが公開されていないことも確認しています」と Mestrovich 氏は述べています。
Rubrik は、オンプレミス、クラウド、およびハイブリッド ネットワーク全体でエンタープライズ データ管理とバックアップ サービスを提供します。
声明の中で、Rubrik の広報担当 Najah Simmons 氏は TechCrunch に対し、「不正アクセスには、Rubrik 製品を介して顧客に代わって保護するデータは含まれていませんでした」と語った。 Simmons 氏は、Rubrik が支払い要求を受け取ったか、それを認識したかなど、追加の質問には答えませんでした。
Rubrik の確認は、Clop ランサムウェア ギャングのダーク Web リーク サイトに会社名のリストが表示されてからわずか数時間後に行われました。 Clop によって公開され、TechCrunch によって確認された盗まれたデータのサンプルは、ほとんどが企業情報で構成されているという Rubrik の声明と一致しています。
ロシアに関連する Clop ギャングは、ゼロデイ脆弱性を悪用して 130 以上の組織からデータを盗んだと主張しています。これには、Hatch Bank や Community Health Systems が先週確認されました。 メイン州司法長官事務所に提出 ハッカーが医療請求と保険の情報、診断と投薬のデータ、社会保障番号にアクセスしたこと。
2019 年にさかのぼると、Rubrik は顧客情報の膨大なデータベースを公開するセキュリティ違反に見舞われました。 パスワードで保護されていない公開されたサーバーには、サーバーの IP アドレスを知っている人なら誰でもアクセスできる、顧客名、連絡先情報、各法人顧客のケースワークなど、数十ギガバイトのデータが残されていました。