تسريب بيانات سولار ويندز
في ديسمبر 2020، كشفت شركة برمجيات إدارة تقنية المعلومات سولار ويندز (SolarWinds) عن تعرضها لواحدة من أخطر هجمات سلاسل التوريد في التاريخ.
أنواع البيانات المنكشفة
4- بيانات الشركة الداخلية
- الشيفرة المصدرية
- عناوين البريد الإلكتروني للعمل
- المفاتيح المشفرة
حول خرق البيانات هذا
تمكن قراصنة مرتبطون بجهاز الاستخبارات الخارجية الروسي (SVR / APT29) من اختراق بيئة بناء البرمجيات بالشركة وزرع باب خلفي خبيث يُعرف باسم صن بيرست (SUNBURST) في التحديثات الرسمية لمنصة أوريون. تم توزيع هذا التحديث المشبوه على نحو 18,000 منظمة حكومية وخاصة، بما في ذلك وكالات فيدرالية أمريكية حساسة.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة