SonicWallのクラウドバックアップに攻撃 - FW情報が漏洩

SonicWallは、同社製ファイアウォールの利用者向けに提供しているクラウドバックアップサービスが外部よりサイバー攻撃を受けたことを明らかにした。必要に応じて対策を講じるよう利用者に呼びかけている。

同社によれば、製品やサービスをオンラインで管理するためのポータルサイトである「MySonicWall」で提供するクラウドバックアップサービスが外部よりサイバー攻撃を受けたことを確認したもの。

対象となる同社ファイアウォールは全体の5％未満としているが、クラウドバックアップ機能によって保存されていた利用者の設定ファイルがブルートフォース攻撃によって外部よりアクセスされたという。

ファイル内の認証情報に関しては暗号化されていたが、対象となるファイアウォールの攻撃に活用できる情報も含まれていたとしている。

現地時間2025年9月23日の段階で、ファイルのインターネット上における外部公開などは確認されておらず、ランサムウェアによる攻撃については否定した。

（Security NEXT - 2025/09/23 ）ツイート