Progress Software, SEC'in MOVEit toplu saldırısını araştırdığını söylüyor - Dünyadan Güncel Teknoloji Haberleri

Progress Software, SEC'in MOVEit toplu saldırısını araştırdığını söylüyor - Dünyadan Güncel Teknoloji Haberleri
000’den fazla çalışanın verilerine erişildiğini doğruladı ve Flagstar Bank 800


Etkilenen yazılımı üreten şirkete göre, ABD menkul kıymetler düzenleyicileri, en az 64 milyon kişinin kişisel verilerini açığa çıkaran MOVEit toplu hackine ilişkin bir soruşturma başlattı siber güvenlik şirketi Emsisoft Şu ana kadar 2

Kasım güvenlik olayı

Progress Software, başvuruda Kasım 2022’de meydana gelen ayrı bir siber güvenlik olayıyla ilgili olarak 4,2 milyon dolarlık ek maliyete maruz kalmayı beklediğini söyledi

Ancak Progress, etkilenen 23 müşterinin şirkete karşı yasal işlem başlatması ve “tazminat isteme niyetinde olması” sonrasında bu olaydan kaynaklanan bir kaybın olası olduğunu belirtiyor

MOVEit sıfır gün güvenlik açığının keşfedilmesinin üzerinden neredeyse altı ay geçmesine rağmen, etkilenen MOVEit Transfer müşterilerinin kesin sayısı hala bilinmiyor

Yeni kurbanlar ortaya çıkmaya devam ediyor

Progress ayrıca, olayın geniş boyutuna rağmen, MOVEit toplu saldırılarından minimum mali etki görmeyi beklediğini de belirtti İlerlemek olayı açıkladı Aralık 2022’de

Şirket, bu olayla ilgili maliyetlerin “temel olarak harici siber güvenlik uzmanlarının ve diğer olay müdahale profesyonellerinin katılımıyla ilgili olduğunu” doğruladı ve yaklaşık 3 milyon dolarlık sigorta ödemesi aldığını kaydetti

Başvuruda olayla ilgili herhangi bir ayrıntı açıklanmıyor ancak üçüncü taraf bir kurum aracılığıyla şirketi temsil eden Progress sözcüsü John Eddy, o sırada Progress Software’in Progress’in kurumsal ağına yetkisiz erişime ilişkin kanıtlar ortaya çıkardığını doğruladı 546 kuruluşun etkilendiğinin doğrulandığını ve 64 milyondan fazla kişiyi etkilediğini bildirdi Progress, etkilendiğini iddia eden kişiler tarafından 58 toplu dava daha açıldığını söyledi

İçinde bu hafta düzenleyici başvurusuProgress Software, ABD Menkul Kıymetler ve Borsa Komisyonu’ndan (SEC) MOVEit güvenlik açığıyla ilgili “çeşitli belge ve bilgiler” isteyen bir mahkeme celbi aldığını doğruladı



genel-24

Eddy, TechCrunch’a şirketin 2022 olayı boyunca tamamen çalışır durumda kaldığını ve bunun “yakın zamanda bildirilen herhangi bir yazılım güvenlik açığıyla” ilgili olmadığını söyledi

Progress Software hangi tür verilere erişildiğini veya kaç kişinin etkilendiğini doğrulamadı 000’den fazla müşteri kaydının çalındığını söyledi belirli şirket verileri sızdırıldı Progress, “SEC soruşturması gerçekleri tespit eden bir soruşturmadır; soruşturma, Progress’in veya başka birinin federal menkul kıymetler yasalarını ihlal ettiği anlamına gelmez” dedi ve soruşturmayla “tam işbirliği” yapmayı planladığını da sözlerine ekledi Geçen hafta Sony, MOVEit ile ilgili bir olayda 6

Şirket, yaklaşık 1,9 milyon dolarlık sigorta ödemelerinin alınması ve beklenmesi dikkate alındığında, MOVEit güvenlik açığıyla ilgili olarak 1 milyon dolarlık maliyete maruz kaldığını söyledi