V interní síti nebyl detekován hacker …
Společnost potvrdila, že hackeři získali přístup k sítím technologického gigantu Citrix šest měsíců před jejich objevením.
Výrobce virtualizačního a bezpečnostního softwaru napsal v dopise kalifornskému generálnímu prokurátorovi, že hackeři získali „přerušovaný přístup“ do jeho interní sítě o dva dny později, mezi 13. říjnem 2018 a 8. březnem 2019. Že FBI varovala společnost před porušením.
Citrix uvedl, že hackeři „odstranili z našich systémů soubory obsahující informace o našich současných a bývalých zaměstnancích a za omezených okolností soubory obsahující informace o příjemcích nebo jejich rodinných příslušnících“.
Společnost původně uvedla, že hackeři ukradli obchodní dokumenty. Nyní říkáte, že ukradené informace mohou zahrnovat jména, čísla sociálního zabezpečení a finanční informace.
V příští aktualizaci 4. dubna Citrix uvedl, že útok byl s největší pravděpodobností výsledkem vymáhání hesla, které útočníci používají k porušování účtů, a to tím, že do značné míry vynucuje seznam běžně používaných hesel, která nejsou chráněna obousměrným ověřováním. faktory.
Zeptali jsme se Citrixu, kolik zaměstnanců dostalo oznámení o narušení bezpečnosti dat, ale mluvčí to okamžitě nekomentoval.
Podle kalifornských zákonů musí být úřady upozorněny na porušení, pokud se jedná o více než 500 obyvatel státu.
Přečtěte si více:
