SonicWall: גיבויי ההגדרות של כל לקוחות הגיבוי בענן נחשפו, לפי החברה

גיבויי ההגדרות של כל מי שהשתמש ב-SonicWall Cloud Backup הגיעו לידי גורם לא מורשה. SonicWall עדכנה על כך ב-8 באוקטובר 2025, אחרי שסיימה חקירה עם Mandiant. בהודעה הראשונה, מ-17 בספטמבר, היא דיברה על פחות מ-5% מחומות האש שלה.

גיבוי הגדרות הוא עותק של כל ההגדרות בחומת האש. הוא כולל סיסמאות ומפתחות בהצפנה. מי שמחזיק אותו מקבל מפה של הרשת של הארגון.

מה נחשף ב-SonicWall Cloud Backup

החומות מעלות את הגיבויים לחשבונות MySonicWall. לפי SonicWall, הם כוללים נתוני הגדרות ופרטי גישה בהצפנה. בחומות Gen 7 ומעלה ההצפנה היא AES-256, ובחומות Gen 6 היא 3DES. את שאר פרטי ההגדרות אפשר לקרוא אחרי פענוח פשוט.

SonicWall מזהירה שהגיבויים מגדילים את הסיכון להתקפות ממוקדות. לפי BleepingComputer, היא הזהירה שהם עלולים להקל מאוד על ניצול חומות אש.

ב-17 בספטמבר תיארה SonicWall סדרת התקפות brute force, ולא התקפת ransomware. היא כתבה אז שאין דליפות ידועות. החברה לא פרסמה מספר של לקוחות או של מכשירים בסיכון. גם זהות התוקף לא פורסמה, והוא מכונה בהודעה ״גורם לא מורשה״.

גם בלי לפצח את ההצפנה, מי שמחזיק גיבוי רואה איך הרשת בנויה. בנוסף, SonicWall מוסיפה שהיא הקשיחה את התשתית שלה. היא ממשיכה לעבוד עם Mandiant על שיפור ההגנות והניטור של הענן שלה.

איך SonicWall מדרגת את המכשירים שנפגעו

ב-MySonicWall, תחת Product Management ואז Issue List, מופיעה רשימת המכשירים שהגיבוי שלהם נחשף. כל מכשיר מסומן בעדיפות:

• Active – High Priority: מכשיר ששירותים שלו חשופים לאינטרנט.
• Active – Lower Priority: מכשיר בלי שירותים כאלה.
• Inactive: מכשיר שלא פנה אל SonicWall כבר 90 יום.

בצד כל מכשיר יש שדה Last Download Date. הוא מראה מתי הורדו הגדרות המכשיר, דרך MySonicWall או דרך ממשק חומת האש. אם השדה ריק, או שמנהל המערכת לא הוריד את הגיבוי, SonicWall מורה לפעול מיד.

מה להחליף אחרי חשיפת SonicWall Cloud Backup

SonicWall מבקשת לבדוק כל שירות שהיו לו פרטי גישה פעילים בזמן הגיבוי או לפניו. הרשימה בדף היא הכוונה כללית בלבד. לפי BleepingComputer, הפריטים הקריטיים הם סיסמאות של משתמשים מקומיים וקודי TOTP. בנוסף יש לעדכן סיסמאות בשרתי LDAP, RADIUS ו-TACACS+.

גם המפתחות המשותפים של IPSec בין אתרים ושל GroupVPN קריטיים גם הם. הפריטים הפחות דחופים הם מפתחות AWS, אישורי SNMPv3 וסיסמאות WWAN.

החברה מדגישה שהלקוחות צריכים להשלים את העדכונים בעצמם. התמיכה שלה עוזרת רק בפתרון תקלות.

עוד ב-GEEKLIK: מפתח שנגנב מ-ConnectWise שימש לכניסה ל-173 סביבות Microsoft 365, לפי הדיווח

מה קרה מאז

ב-28 באוקטובר 2025 הוסיפה SonicWall לדף האירוע קישור לכלי Credentials Reset Tool. לפי הדף, הכלי מנתח גיבויים בלי חיבור לרשת ומאפס אוטומטית סיסמאות מקומיות וקודי TOTP.