Пет години след като руска APT проникна в актуализация на софтуера, за да получи достъп до хиляди клиенти на SolarWinds, бордът гласува единодушно за продажба на най-високата оценка и планира непрекъсната работа.
SolarWinds, софтуерната и ИТ компания, която през 2020 г. се сблъска с голяма кибератака по веригата за доставки, обяви днес, че ще бъде придобита от Turn/River Capital за 4,4 млрд. долара, или 18,50 долара на акция.
Заедно с единодушното одобрение от борда на директорите, сделката получи и писмено одобрение от Thoma Bravo и Silver Lake, мажоритарните акционери на SolarWinds с общо 65% от ценните книжа с право на глас в обращение.
SolarWinds ще се превърне в частна компания, която вече няма да се търгува на Нюйоркската фондова борса, въпреки че ще продължи да работи под името SolarWinds и ще остане със седалище в Остин, Тексас.
„Тази успешна транзакция и вълнуващо партньорство са доказателство за изключителната работа на нашите служители по изграждането на изключителни решения и постигането на голям успех за клиентите“, каза в изявление Судхакар Рамакришна, президент и главен изпълнителен директор на SolarWinds. „Убедени сме, че опитът и ориентацията към растеж на Turn/River ще ни помогнат да гарантираме, че SolarWinds ще продължи да стимулира иновациите и да предоставя още по-голяма стойност за клиентите и заинтересованите страни.“
През 2020 г. около 33 000 от клиентите на SolarWinds бяха засегнати от голяма атака по веригата за доставки, която засегна хиляди организации, както и правителството на САЩ. Пробивът беше насочен към системата за управление SolarWinds Orion, където се смята, че Nobelium, руска хакерска държавна група, е получила достъп до мрежите на компанията през септември 2019 г.
Нападателите вкараха зловреден код, известен като Sunburst, в системата Orion, заразявайки софтуерна актуализация, която доведе до компрометиране на всички софтуерни билдове за версиите 2019.4 HF 5 до 2020.1.1. Повече от 18 000 клиенти на SolarWinds инсталираха тези актуализации, създавайки ефект на доминото при тези, които станаха жертва на атаката. Години по-късно, през 2023 г., Комисията по ценните книжа и фондовите борси (SEC) обвинява SolarWinds и нейния CISO Тим Браун в измама и пропуски във вътрешния контрол, като твърди, че като е пренебрегнал предупрежденията за уязвимата позиция на компанията по отношение на киберсигурността, Браун съзнателно е оставил компанията незащитена.
Този пробив има дълготрайни последици в сектора на киберсигурността и въпреки че атаката е извършена преди почти пет години, SEC продължава да разглежда подробностите. През октомври миналата година Комисията по ценни книжа и фондови борси повдигна обвинения на четири компании – Unisys, Avaya Holdings Corp., Checkpoint и Mimecast – за това, че според регулатора са направили умишлени опити да сведат до минимум въздействието на хакерската атака върху техните системи. Тя също така обеща да възпре други компании да представят неясни разкрития за нарушаване на сигурността на данните след големи събития като SolarWinds.
АБОНИРАЙТЕ СЕ ЗА НАШИЯ Е-БЮЛЕТИН И ПОЛУЧАВАЙТЕ НОВИНИ И СЪВЕТИ НА ТЕМА КИБЕРСИГУРНОСТ.
© 2022 Фондация “Киберсигурност за Всеки” с ЕИК 206932045. Всички права запазени. Политики за поверителност.
ж.к. Гео Милев бл. 117, вх.А
София 1113, България
support[@]e-security.bg
Фондация “Киберсигурност за Всеки” с ЕИК 206932045 е ЮЛНЦ в обществена полза, регистрирано в ЕС, работещо в съответствие с мисията и целите си.
Моля, имайте предвид, че всички споменати продукти и/или имена на компании са търговски марки ™ или ® на съответните им притежатели. Уебсайтът/фондацията няма никаква свързаност и/или одобрение за/от тях – тези търговски марки се използват само за образователни цели като примери. Настоящият уебсайт е онлайн информационна платформа, управлявана от доброволна фондация в обществена полза. Благодарим ви, че сте тук и за всякакви допълнителни въпроси, не се колебайте да се свържете с нас.
Мисията на Фондация “Киберсигурност за Всеки” е да допринесе за подобряване на киберсигурността, информационна сигурност и защита на системите и да повиши културата на обществото и организациите по тези и свързани с тях теми. Ние насърчаване безопасността и поверителността на потребителите, като повишаваме осведомеността, информираме за най-добрите и нови практики и помагаме на хора и организации да преодолеят съвременните предизвикателства за сигурността на мрежата и опазването на техните дигиталните активи.
На посоченият от Вас e-mail е изпратено съобщение за потвърждаване на абонамента.
Моля, проверете електронната си поща за да потвърдите.
