تؤكد شركة Nominet العملاقة في المملكة المتحدة حادث الأمن السيبراني المرتبط باختراقات Ivanti VPN

Nominet، سجل النطاق في المملكة المتحدة الذي يحتفظ بنطاقات ‎.co.uk، تعرض لحادث يتعلق بالأمن السيبراني أكد أنه مرتبط بالاستغلال الأخير لثغرة أمنية جديدة في Ivanti VPN.

وفي رسالة بالبريد الإلكتروني إلى العملاء، اطلعت عليها TechCrunch، حذر Nominet من “حادث أمني مستمر” قيد التحقيق.

وقالت Nominet إن المتسللين وصلوا إلى أنظمتها عبر “برنامج VPN تابع لجهة خارجية قدمته شركة Ivanti”، مضيفة أن الاختراق “استغل ثغرة يوم الصفر”، مما لم يمنح Nominet أي وقت لتطبيق التصحيحات.

أكدت شركة Ivanti الأسبوع الماضي أن المتسللين كانوا يستغلون ثغرة أمنية في Connect Secure، وهو جهاز VPN المؤسسي المستخدم على نطاق واسع، لاقتحام شبكات العملاء. لم تذكر Ivanti عدد العملاء المتأثرين، لكن شركة الأمن السيبراني watchTowr Labs أخبرت موقع TechCrunch أنها شهدت تسويات “واسعة النطاق”.

وقالت Nominet، وهي أول منظمة تؤكد علنًا أنها تأثرت بثغرة Ivanti، إنها “ليس لديها حاليًا أي دليل على خرق البيانات أو تسربها”. وأضافت الشركة أنها قامت بتقييد الوصول إلى برنامج VPN أثناء التحقيق في الحادث.