السياسات والتنظيم
شركة Marquis تقاضي SonicWall بسبب هجوم برامج فدية
تقاضي شركة التكنولوجيا المالية Marquis مزود جدران الحماية SonicWall، زاعمةً أن خرقاً أمنياً في عام 2025 لدى المورد سمح للمخترقين بالوصول إلى شبكتها وشن هجوم ببرامج الفدية.
رفعت شركة Marquis، وهي عملاق في مجال التكنولوجيا المالية ومقرها في Plano بولاية Texas، دعوى قضائية في المحكمة الجزئية الأمريكية للمنطقة الشرقية من ولاية Texas ضد مزود جدران الحماية الخاص بها، SonicWall. وتزعم الدعوى، التي رُفعت يوم الاثنين، أن الإخفاقات الأمنية لدى SonicWall أدت إلى هجوم ببرامج الفدية على شبكة Marquis. ووفقاً للشكوى، فإن خرقاً أمنياً في عام 2025 لدى SonicWall كشف عن معلومات أمنية حساسة لشركة Marquis وعملائها، مما سمح بوصول غير مصرح به إلى أنظمة حساسة.
وتدّعي الشكوى أن تغييراً في الكود البرمجي أجرته SonicWall على إحدى واجهات برمجة التطبيقات (APIs) الخاصة بها في فبراير 2025 قد خلق ثغرة أمنية. وتزعم Marquis أن المخترقين استغلوا هذه الثغرة لسرقة ملفات تكوين جدار الحماية - وهي ملفات البيانات التي تحدد كيفية إعداد جدار الحماية - و”رموز الطوارئ” (scratch codes)، وهي رموز مرور للطوارئ تُستخدم للوصول إلى الشبكات الداخلية. وتذكر الدعوى أن “SonicWall سمحت لجهة تهديد بالحصول على مفاتيح تجاوز خط الدفاع هذا والدخول مباشرة إلى شبكة Marquis الداخلية، وهو الأمر ذاته الذي كان من المفترض أن يمنعه جدار حماية SonicWall”.
يكشف الجدول الزمني للخرق عن إخفاقات متتالية. اعترفت SonicWall لأول مرة بحدوث خرق لأنظمتها في منتصف سبتمبر، وذكرت في البداية أن ما يقل عن 5% من ملفات النسخ الاحتياطي لتكوين جدار حماية العملاء قد سُرقت من خوادم التخزين الخاصة بها، والتي تستضيفها سحابة Amazon. ومع ذلك، في أكتوبر، أقرت الشركة المصنعة لجدار الحماية بأن ملفات النسخ الاحتياطي لجدار الحماية الخاصة بكل عميل قد سُرقت. بدأت شركة Marquis، التي تعرضت شبكاتها للاختراق في أغسطس، في إخطار الأفراد المتضررين في ديسمبر 2025. ووفقاً لسجل لدى المدعي العام لولاية Texas، فمن المعروف أن ما لا يقل عن 400,000 شخص في جميع أنحاء الولايات المتحدة قد تضرروا من خرق البيانات الناتج في Marquis.
صرح Satin Mirchandani، الرئيس التنفيذي لشركة Marquis، بأن SonicWall فشلت - بحسب ادعاءات الشركة - في تأمين خدمة النسخ الاحتياطي الخاصة بها، مما تسبب في تعرض الشركة لـ “أضرار كبيرة في السمعة والعمليات والأمور المالية”. وأضاف Mirchandani أنه على الرغم من أن Marquis قامت بتأمين شبكتها بسرعة، إلا أن “تحقيقنا كشف أن تعرضنا لجهات التهديد كان بسبب خرق شبكة SonicWall وفشلها في إخطارنا بأن حماية جدار الحماية لدينا كانت معرضة للخطر المحتمل”.
لماذا يهم
تسلط هذه القضية الضوء على المخاطر النظامية لموردي الأمن من الطرف الثالث، حيث يمكن لثغرة واحدة في مزود جدار الحماية أن تتفاقم لتؤدي إلى خروقات بيانات هائلة لعملاء المؤسسات اللاحقين.