Adatszivárgás történt a Shellnél

​A Shell egy adatszivárgással járó biztonsági incidensről adott tájékoztatást. Az eddigi vizsgálatok szerint személyes adatok is illetéktelen kezekbe kerülhettek.
 

Tavaly decemberben az Accellion FTA (File Transfer Appliance) kapcsán egy súlyos, nulladik napi biztonsági hibára derült fény, amelyet egyes kiberbűnözői csoportok nagyvállalatok és intézmények elleni támadások során számos alkalommal ki is használtak. Az Accellion szerint a sebezhető eszközt használó ügyfelei közül körülbelül 25-nél következett be adatszivárgás a biztonsági résen keresztül. Ezek között volt egyebek mellett a Singtel, a Kroger, az ASIC és a Reserve Bank of New Zealand is. Mostanra pedig a Shell is felkerült az áldozatok listájára.
 
A Shell IT-üzemeltető és biztonsági csapata az elmúlt hetekben egy biztonsági incidens kivizsgálását végezte, amelynek eredményét a napokban hozta nyilvánosságra. Eszerint a Shellnél is használt, Accellion FTA biztonsági hibája miatt ismeretlen elkövetők bizalmas fájlokhoz fértek hozzá. A fájlküldést is lehetővé tevő eszközön keresztül a támadók személyes adatokat, és részvényesekhez köthető információkat is megkaparinthattak. A vállalat egyelőre nem közölte, hogy hány érintett személyről van szó, és milyen jellegű adatok kerülhettek illetéktelenekhez. Mindössze azt jelezte, hogy az érintetteket már értesítette, és szorosan együttműködik a hatóságokkal az eset körülményeinek alapos kivizsgálása érdekében.
 
A Shell hangsúlyozta, hogy jelenleg semmiféle jel nem utal arra, hogy az incidens során a támadók hozzáférést szereztek volna a vállalat egyéb informatikai rendszereihez. A sebezhető FTA eszköz ugyanis izolált környezetben működött, arról nem lehetett közvetlenül elérni más erőforrásokat. Egyben jelezte, hogy dolgozik az információbiztonsági kockázatmenedzsmentjének fejlesztésén, és folyamatosan monitorozza a rendszereit.
 

 
 
Olvassa tovább
Prémium előfizetéssel!
 
  1. 3

    A Lenovo Vantage három biztonsági javítással bővült.

  2. 3

    A Splunk Enterprise-hoz biztonsági frissítések érkeztek.

  3. 4

    Az Adobe kritikus veszélyességű hibákat is javított a ColdFusion esetében.

  4. 4

    Az Adobe kiadta az Illsutrator legújabb verzióit, amelyek révén 10 biztonsági hibát szüntetett meg.

  5. 4

    Az Adobe hat sebezhetőséget orvosolt az InDesignban.

  6. 4

    15 biztonsági javítással gyarapodott az Adobe FrameMaker.

  7. 4

    Az SAP kiadta a júliusi biztonsági frissítéseit.

  8. 4

    A Microsoft jelentős mennyiségű hibajavítást tett letölthetővé a Windows-hoz.

  9. 4

    Egy tucat biztonsági frissítés vált letölthetővé az Office szoftvercsomaghoz.

  10. 4

    A Microsoft három biztonsági rést foltozott be az SQL Serveren.

Partnerhírek
Hogyan védhetjük meg a gyerekeket a kibertérben?

A nyári szünet idején a gyerekek több időt töltenek otthon, sokszor felügyelet nélkül – ez pedig nemcsak a fizikai, hanem az online biztonság szempontjából is kihívásokat jelent.

​A csaló telefonhívásokon és a nem létező gázszámlákon túl

Az ESET kiberbiztonsági szakértői most összefoglalják, milyen más módszerekkel lophatják el a személyes adatainkat – és mit tehetünk azért, hogy ez ne történhessen meg.

hirdetés
Közösség