Trellix-Quellcode-Verstoß wird RansomHouse zugeschrieben

Die Trellix source code breach erhielt große Aufmerksamkeit, nachdem die Erpressungsgruppe RansomHouse die Verantwortung für den Angriff übernommen hatte. Die Gruppe veröffentlichte außerdem Screenshots, die angeblich aus der internen Umgebung des Unternehmens stammen. Trellix bestätigte, dass Angreifer Zugriff auf Teile des Quellcode-Repositorys erhielten. Das Unternehmen erklärte jedoch, dass es keine Hinweise darauf gebe, dass kundenorientierte Produkte oder Systeme zur Softwareverteilung kompromittiert wurden.

Der Vorfall verstärkte die Sorgen über Angriffe auf Cybersicherheitsanbieter und Unternehmensinfrastrukturen für Softwareentwicklung.

RansomHouse veröffentlichte angeblich mit Trellix verbundene Screenshots

Die Erpressungsgruppe RansomHouse fügte Trellix ihrer Leak-Seite hinzu. Die Gruppe veröffentlichte außerdem Screenshots, die angeblich Zugriff auf interne Unternehmenssysteme zeigten. Die Bilder schienen Dashboards und Verwaltungstools zu enthalten, die mit der Trellix-Infrastruktur verbunden waren.

Forscher, die die Screenshots analysierten, identifizierten Hinweise auf VMware vSphere, Rubrik und Dell EMC-Systeme. Diese Plattformen werden häufig für Virtualisierung, Speicherinfrastruktur und Backup-Prozesse in Unternehmensumgebungen genutzt.

RansomHouse veröffentlichte nicht den vollständigen Datensatz, der angeblich während des Angriffs gestohlen wurde. Die Gruppe behauptete jedoch, Zugriff auf interne Systeme der Cybersicherheitsfirma erhalten zu haben.

Trellix bestätigte Zugriff auf Quellcode-Repository

Trellix räumte ein, dass Angreifer unbefugten Zugriff auf Teile des Quellcode-Repositorys erhalten hatten. Das Unternehmen leitete sofort eine interne Untersuchung gemeinsam mit externen Forensik-Experten ein. Trellix informierte außerdem Strafverfolgungsbehörden nach der Entdeckung des Vorfalls.

Laut Trellix fanden die Ermittler keine Hinweise darauf, dass der Prozess zur Produktveröffentlichung beeinträchtigt wurde. Das Unternehmen erklärte außerdem, dass die Infrastruktur für die Softwareverteilung sicher geblieben sei. Trellix fügte hinzu, dass keine Anzeichen für eine aktive Ausnutzung des kompromittierten Quellcodes festgestellt wurden.

Das Unternehmen erklärte nicht, wie die Angreifer Zugriff erhielten. Trellix bestätigte außerdem nicht, ob Kundendaten während des Vorfalls offengelegt wurden. Die Untersuchung dauert weiterhin an.

Cybersicherheitsunternehmen bleiben attraktive Ziele

Die Trellix source code breach verdeutlichte den zunehmenden Druck auf Cybersicherheitsanbieter. Sicherheitsunternehmen speichern häufig sensible Bedrohungsinformationen, Unternehmenswerkzeuge, proprietäre Software und interne Infrastrukturdaten.

Forscher warnten davor, dass Angriffe auf Quellcode-Repositories langfristige Risiken für Lieferketten schaffen können. Angreifer könnten Einblicke in interne Architektur und Entwicklungsprozesse erhalten. Selbst ohne Manipulation veröffentlichter Produkte kann gestohlener Code sensible operative Details offenlegen.

Der Vorfall zeigte außerdem, wie Bedrohungsgruppen zunehmend Cloud-Infrastrukturen und Entwicklungsumgebungen von Unternehmen ins Visier nehmen. Viele Angreifer konzentrieren sich inzwischen weniger auf klassische Ransomware-Verschlüsselung.

RansomHouse konzentrierte sich stark auf Unternehmens­erpressung

RansomHouse ist dafür bekannt geworden, große Organisationen durch Datendiebstahl und Erpressungsoperationen anzugreifen. Die Gruppe priorisiert häufig den Diebstahl sensibler Informationen statt die Verschlüsselung von Systemen.

Forscher brachten die Operation mit Angriffen auf Gesundheitsorganisationen, Behörden, Hersteller und globale Unternehmen in Verbindung. Sicherheitsanalysten beobachten die Gruppe weiterhin wegen ihres Fokus auf infrastrukturlastige Unternehmensumgebungen.

Die Aktivitäten der Gruppe spiegeln einen breiteren Trend in der Cyberkriminalität wider. Angreifer zielen zunehmend auf Organisationen ab, die wertvolle operative und proprietäre Daten speichern.

Fazit

Die Trellix source code breach erhielt größere Aufmerksamkeit, nachdem RansomHouse die Verantwortung für den Angriff übernommen hatte. Die Gruppe veröffentlichte außerdem Screenshots, die angeblich Zugriff auf interne Systeme des Cybersicherheitsunternehmens zeigten. Trellix bestätigte, dass Angreifer Zugriff auf Teile des Quellcode-Repositorys erhielten. Das Unternehmen erklärte jedoch, dass es keine Hinweise darauf gebe, dass veröffentlichte Produkte oder Systeme zur Softwareverteilung kompromittiert wurden.

Der Vorfall verdeutlichte die wachsenden Risiken für Cybersicherheitsanbieter. Bedrohungsgruppen greifen weiterhin Unternehmensinfrastrukturen und Entwicklungsumgebungen an.