رفعت شركة Marquis العملاقة في مجال التكنولوجيا المالية دعوى قضائية ضد مزود جدار الحماية الخاص بها SonicWall، مدعيةً أن الاختراق السابق سمح للمتسللين بسرقة معلومات حساسة حول جدران الحماية للعملاء مما أدى إلى هجوم فدية على شبكة Marquis.
وتسعى الدعوى المرفوعة يوم الاثنين في المحكمة الجزئية الأمريكية للمنطقة الشرقية من تكساس إلى إجراء محاكمة أمام هيئة محلفين. تدعي أن الاختراق الذي حدث عام 2025 في SonicWall “كشف عن معلومات أمنية مهمة لـ Marquis وكل عميل استخدم خدمة النسخ الاحتياطي السحابي لجدار الحماية من SonicWall.”
صرح ساتين ميرشانداني، الرئيس التنفيذي لشركة Marquis، لـ TechCrunch في بيان له أن SonicWall فشلت في تأمين خدمة النسخ الاحتياطي الخاصة بها، مما تسبب في معاناة الشركة من “ضرر كبير على السمعة والتشغيل والمال”.
وتأتي أخبار الدعوى القضائية بعد أسابيع من إعلان موقع TechCrunch أن ماركيز كان يخطط للحصول على تعويض من شركة SonicWall. أخبرت شركة التكنولوجيا المالية العملاقة ومقرها بلانو بولاية تكساس عملائها أنها ألقت باللوم على SonicWall للسماح للمتسللين بسرقة معلومات حساسة حول ملفات تكوين جدار الحماية للعملاء، بما في ذلك ملفاتها الخاصة.
“لقد سمحت SonicWall لممثل التهديد بالحصول على المفاتيح لتجاوز خط الدفاع هذا والدخول مباشرة إلى شبكة Marquis الداخلية، وهو الشيء نفسه الذي كان من المفترض أن يمنعه جدار الحماية الخاص بـ SonicWall،” كما جاء في الشكوى.
تهدف جدران الحماية إلى منع الوصول غير المصرح به إلى شبكة الشركة، لكن ماركيز يزعم أن المتسللين الذين قاموا بتشويش شبكتها باستخدام برامج الفدية استخدموا معلومات مسروقة من SonicWall حول كيفية تكوين عملائها لجدران الحماية الخاصة بهم، بما في ذلك رموز مرور الطوارئ (المعروفة باسم رموز الصفر) التي سمحت بالوصول إلى شبكة ماركيز الداخلية.
وقالت شركة Marquis، التي تسمح لمئات البنوك والاتحادات الائتمانية بتصور بيانات عملائها، إن المتسللين أخذوا “معلومات تعريف شخصية تتعلق بعملاء بعض عملاء المؤسسات المالية التابعة لشركة Marquis” في هجومها الإلكتروني.
تتضمن البيانات المسروقة أسماء العملاء وتواريخ الميلاد والعناوين البريدية والمعلومات المالية، بما في ذلك أرقام الحسابات المصرفية وبطاقات الخصم والائتمان، بالإضافة إلى أرقام الضمان الاجتماعي للعملاء.
ولم يعلق المتحدث باسم SonicWall على الفور على الدعوى القضائية.
اعترفت شركة SonicWall لأول مرة بانتهاك أنظمتها في منتصف سبتمبر، حيث قالت إن أقل من 5٪ من ملفات النسخ الاحتياطي لتكوين جدار الحماية لعملائها قد تم سحبها من خوادم التخزين الخاصة بها، والتي استضافتها سحابة أمازون وتتم صيانتها بواسطة SonicWall. اعترفت الشركة المصنعة لجدار الحماية في أكتوبر/تشرين الأول بأنه في الواقع تمت سرقة ملفات النسخ الاحتياطي لجدار الحماية الخاصة بكل عميل أثناء الاختراق.
بدأت شركة Marquis في ديسمبر/كانون الأول 2025 بإخطار الأشخاص المتضررين بأن شبكاتها قد تم اختراقها في أغسطس/آب من ذلك العام. لم تذكر SonicWall متى تمكن المتسللون لأول مرة من الوصول إلى أنظمتها.
ليس من الواضح بعد سبب الاختراق في SonicWall. في شكواه، يدعي Marquis أن SonicWall قامت بتغيير التعليمات البرمجية لإحدى واجهات برمجة التطبيقات الخاصة بها قبل أشهر، في فبراير 2025، مما “أنشأ ثغرة أمنية يمكن استغلالها من قبل الجهات الفاعلة في التهديد”. وقال ماركيز إن هذا الخطأ سمح للمتسللين بالوصول إلى ملفات النسخ الاحتياطي لتكوين جدار الحماية الخاص بالعميل “دون المصادقة المناسبة” عن طريق تخمين الأرقام التسلسلية لجدار الحماية التي يمكن التنبؤ بها.
قال ميرشانداني، الرئيس التنفيذي لشركة Marquis، في بيان تمت مشاركته مع TechCrunch: “بينما تمكنا من تأمين شبكتنا وبيانات العملاء بسرعة، كشف تحقيقنا أن تعرضنا لجهات التهديد كان بسبب اختراق شبكة SonicWall والفشل في إخطارنا بأن حماية جدار الحماية لدينا قد تكون معرضة للخطر”.
أخبر ميرشانداني موقع TechCrunch أن شركة SonicWall لم تقدم بعد أي معلومات غير عامة حول السبب الجذري لانتهاكها.
وقال ميرشانداني: “نأمل أن نتعلم المزيد من خلال عملية التقاضي”.
لا تزال شركة Marquis لم تذكر عدد الأفراد المتأثرين بخرق بياناتها. وفقًا لقائمة المدعي العام في تكساس، من المعروف أن ما لا يقل عن 400000 شخص في جميع أنحاء الولايات المتحدة قد تأثروا باختراق عملاق التكنولوجيا المالية.
من المتوقع أن يرتفع عدد الأفراد المتأثرين مع تقديم المزيد من إخطارات خرق البيانات إلى العديد من المدعين العامين الأمريكيين.
اكتشاف المزيد من في بي دبليو الشامل
اشترك للحصول على أحدث التدوينات المرسلة إلى بريدك الإلكتروني.
