Cyber-natarcie na firmę dostarczającą sprzęt sieciowy dla francuskiego rządu. Wykradziono część kodów źródłowych firewalla

ZDNet raportuje potencjalnie katastrofalne włamanie do firmy Stormshield (branża cybersec):

French cyber-security firm Stormshield, a major provider of security services and network security devices to the French government, said today that a threat actor gained access to one of its customer support portals and stole information on some of its clients.

Poza danymi klientów udało się wykraść również część kodów źródłowych firewalla Stormshield Network Security (SNS), certyfikowanego do użycia we wrażliwych sieciach francuskiego rządu.

Sama firma wydała oświadczenie, mówiące m.in. że firmy z obszaru cyber-security stały się ostatnio nowym celem mocno przygotowanych i doświadczonych hackerów:

Companies like Stormshield, that provide cybersecurity solutions against the explosion of cyberthreats, would appear to be a new target for highly prepared and experienced attackers. We will continue to bring visibility on this incident, depending on the elements that we are able to communicate.

Jednocześnie nieco dmuchając na zimne, zmieniono certyfikaty służące do podpisywania aktualizacji.

–ms