Veelgestelde vragen

De SonicWall cloud backup-inbreuk deed zich voor nadat aanvallers ongeautoriseerde toegang hadden verkregen tot de optionele cloud backup-service van SonicWall. Deze service slaat firewall-configuratiedata op voor klantapparaten, inclusief VPN-instellingen en pre-shared keys (PSK's). Als gevolg hiervan waren back-upbestanden met gevoelige VPN-gegevens blootgesteld, waardoor aanvallers mogelijk VPN-verbindingen konden reproduceren en interne netwerken konden bereiken.

SonicWall heeft bevestigd dat alle klanten die de cloud backup-functie gebruiken getroffen zijn. Om het risico te verminderen, moeten beheerders PSK's onmiddellijk roteren, gebruikersgegevens opnieuw uitgeven en de toegang controleren om ervoor te zorgen dat er geen gedeelde sleutels opnieuw worden gebruikt tussen verbindingen. Zelfs organisaties die cloud backup niet hebben ingeschakeld, moeten VPN-configuraties controleren en de hygiëne van gegevens versterken als voorzorgsmaatregel.

Volg de SonicWall leak recovery guide voor een duidelijk, stapsgewijs plan om getroffen omgevingen te beveiligen en bijgewerkte gegevens naar teams te verzenden.