A SonicWall anunciou que um grupo não autorizado acessou arquivos de backup de configuração de firewall de todos os clientes que utilizam seu serviço de backup em nuvem. A investigação, realizada em parceria com a Mandiant, revelou que os atacantes exploraram uma vulnerabilidade na API do MSW Cloud Backup para exfiltrar arquivos .EXP, que contêm dados sensíveis de configuração e credenciais criptografadas. Embora a criptografia dos arquivos esteja intacta, a posse desses backups pode facilitar ataques direcionados. A SonicWall já notificou os clientes e lançou ferramentas para ajudar na análise e recuperação de credenciais comprometidas. As empresas são aconselhadas a priorizar a revisão de dispositivos classificados como ‘Ativos - Alta Prioridade’, que são aqueles expostos à internet. A empresa implementou controles de monitoramento aprimorados e camadas adicionais de criptografia para proteger o fluxo de trabalho de backup em nuvem, recomendando que os clientes verifiquem o status de seus dispositivos no portal MySonicWall.
Fonte: https://cyberpress.org/sonicwall-confirms-breach-exposing-all-customer-firewall-configuration-backups/
⚠️BR DEFENSE CENTER: SECURITY BRIEFING
09/10/2025 • Risco: ALTO
VAZAMENTO
SonicWall Confirma Violação Expondo Backups de Configuração de Clientes
RESUMO EXECUTIVO
A violação de dados da SonicWall expõe informações críticas que podem ser utilizadas em ataques direcionados. A necessidade de ações imediatas para mitigar riscos é evidente, especialmente para dispositivos expostos à internet.
💼 IMPACTO DE NEGÓCIO
Financeiro
Potenciais custos associados a ataques direcionados e recuperação de dados.
Operacional
Possibilidade de ataques direcionados a partir dos dados acessados.
Setores vulneráveis
['Tecnologia da Informação', 'Serviços Financeiros', 'Setores com alta dependência de infraestrutura de TI.']
📊 INDICADORES CHAVE
Todos os clientes da SonicWall foram afetados.
Indicador
Arquivos de configuração de firewall expostos.
Contexto BR
Uso de criptografia AES-256 para credenciais.
Urgência
⚡ AÇÕES IMEDIATAS
1
Verificar a presença de backups no MySonicWall e a classificação dos dispositivos.
2
Executar a redefinição de credenciais utilizando as ferramentas fornecidas pela SonicWall.
3
Monitorar continuamente o status dos dispositivos e qualquer atividade suspeita.
🇧🇷 RELEVÂNCIA BRASIL
CISOs devem se preocupar com a segurança das configurações de firewall, que são críticas para a proteção da rede.
⚖️ COMPLIANCE
Implicações para a LGPD, especialmente em relação à proteção de dados sensíveis.
Este conteúdo foi processado automaticamente pelo BR Defense Center (By River de Morais e Silva).
