| solvinde | |
|---|---|
| Type | offentlig virksomhed |
| Børsnotering _ | NYSE : SWI |
| Grundlag | 1999 i Tulsa , Oklahoma , USA |
| Grundlæggere |
|
| Beliggenhed | |
| Nøgletal | Kevin Thompson (CEO, 2010 – 2020-12-07) , Sudhakar Ramakrishna (CEO, begyndende 2021-01-04) |
| Industri | Software |
| omsætning | 938,5 millioner USD (2019) [ 1] |
| Antal medarbejdere | omkring 3200 [2] |
| Internet side | solarwinds.com |
solvinde inkl. er en amerikansk informationsteknologivirksomhed . Udvikler industriel software til netværks- , systemer- og infrastrukturstyring. Hovedkvarteret ligger i Austin , Texas [3] .
Hun var til stede på aktiemarkedet fra maj 2009 til slutningen af 2015 og fra oktober 2018 til i dag. I december 2020 havde det omkring 300.000 kunder, inklusive næsten alle Fortune 500-virksomheder og adskillige amerikanske føderale agenturer [4] [5] .
Et af SolarWinds' produkter, Orion , som har omkring 33.000 kunder i den offentlige og private sektor, var målet for et storstilet hackerangreb, der blev afsløret i december 2020. Angrebet gik ubemærket hen i flere måneder, og alle detaljer vedrørende den påførte skade blev først klar nogen tid efter den første afsløring [6] . I februar 2021 udtalte Microsofts præsident Brad Smith , at det var "det største og mest sofistikerede angreb, verden nogensinde har set" [7] .
Den 13. december 2020 rapporterede The Washington Post , at flere statslige agenturer blev hacket igennem[ klargør ] Orion -softwarepakke udviklet af SolarWinds. Virksomheden fortalte Securities and Exchange Commission (SEC), at færre end 18.000 af Orions 33.000 kunder var berørt [4] . Ifølge Microsoft fik hackere superbrugeradgang til SAML - certifikater ( token -signing ) . Dette certifikat blev derefter brugt til at forfalske nye tokens, som gjorde det muligt for hackere at få administrativ adgang til informationsnetværk [8] .
Ofrene for angrebet var det amerikanske finansministerium , National Telecommunications and Information Administration , det amerikanske handelsministerium , Department of Homeland Security og cybersikkerhedsfirmaet FireEye [ 9] [10] . Bemærkelsesværdige internationale kunder af SolarWinds , der er mistænkt for at være blevet overtrådt, omfatter NATO , Europa-Parlamentet , UK Government Communications Centre, UK National Health Service (NHS), Home Office og AstraZeneca [11] [12] . US Cybersecurity Agency udstedte Emergency Directive 21-01, som anbefalede, at alle civile føderale agenturer lukkede Orion [13] .
Ifølge FireEye-eksperter placerede hackere ondsindet kode i Orion-softwareopdateringer, der gør det muligt for en angriber at få fjernadgang til ofrets informationsmiljø. De første tegn på kompromis går ifølge FireEye tilbage til foråret 2020 [14] . FireEye navngav malwaren SUNBURST [15] [16] . Microsoft kaldte det Solorigate [17] .
Den 15. december 2020 annoncerede SolarWinds et hack til US Securities and Exchange Commission (SEC) [18] . Virksomheden fortsatte dog med at distribuere malware-inficerede opdateringer og tilbagekaldte ikke straks det kompromitterede digitale certifikat, der blev brugt til at signere dem [19] [20] [21] .
Den 16. december 2020 rapporterede den tyske it-nyhedsportal Heise.de, at SolarWinds i nogen tid havde opfordret kunder til at deaktivere antivirusbeskyttelse, før de installerede SolarWinds-produkter [17] [22] .
rapporteret[ af hvem? ] at der bag angrebet i 2020 stod en hackergruppe kendt som PT29 (alias Cozy Bear ), der arbejdede for den russiske udenrigsefterretningstjeneste (SVR) [23] .
Den amerikanske regerings reaktionDen 21. december 2020 udtalte den amerikanske justitsminister William Barr , at han mente, at SolarWinds-hacket tilsyneladende blev udført af Rusland, hvilket modsiger udtalelser fra den amerikanske præsident Donald Trump [24] .
se SUPERNOVA
I begyndelsen af januar 2020 forberedte Trump -administrationen en hård pakke mod Kreml for et storstilet SolarWinds-relateret hack, men i sidste øjeblik nægtede Trump at underskrive dette dokument. Den 23. februar 2021 annoncerede Biden- administrationen forberedelsen af nye sanktioner mod Rusland [25] [a] . Ifølge Bloomberg , der citerer informerede kilder i Det Hvide Hus , udelukker de amerikanske myndigheder ikke udvisning af russiske diplomater som nye sanktioner mod Den Russiske Føderation. En mulig reaktion fra Det Hvide Hus på SolarWinds hacks og indblanding i det amerikanske valg, som Rusland er anklaget for, kan omfatte flere restriktioner og udvisning af russiske diplomater, som vil blive betragtet som "efterretningsofficerer", sagde kilderne. "Washingtons svar vil sandsynligvis omfatte flere elementer," sagde erklæringen.
I april blev sanktionerne indført. [26]