Компания F5 Networks, специализирующаяся на кибербезопасности, заявила, что хакеры, поддерживаемые государством, имели длительный и устойчивый доступ к её сетям. Это позволило злоумышленникам похитить исходный код и данные клиентов компании.
Компания из Сиэтла, штат Вашингтон, предоставляющая решения по защите приложений и киберобороне для крупных компаний и государственных организаций, сообщила, что хакеры получили доступ к среде разработки продукта BIG-IP и системам управления знаниями, где хранились исходные коды и сведения о ранее неизвестных уязвимостях.
F5 подчеркнула, что не обнаружила изменений в программном обеспечении во время разработки и не выявила случаев эксплуатации уязвимостей. Для устранения выявленных проблем были выпущены обновления для платформы BIG-IP, и клиентам настоятельно рекомендовали установить их.
Кроме того, злоумышленники скачали конфигурации и информацию об инфраструктуре некоторых клиентов, что может помочь в дальнейшем взломе их систем.
Компания задержала публичное сообщение о взломе по разрешению Министерства юстиции США, что могло быть связано с рисками для национальной безопасности.
F5 обслуживает более 1000 корпоративных клиентов, включая свыше 85% компаний из списка Fortune 500, среди которых банки, технологические и критически важные инфраструктурные компании.
После раскрытия информации Национальный центр кибербезопасности Великобритании предупредил о возможности эксплуатации устройств и программ F5 злоумышленниками. Агентство CISA США издало экстренное распоряжение для федеральных агентств немедленно обновить свои системы до 22 октября.
Компания не указала, какая именно страна стоит за атаками, и отказалась раскрыть детали взлома и количество пострадавших клиентов.
F5 стала очередной технологической компанией, подвергшейся атакам хакеров, связанных с государственными структурами, наряду с такими гигантами, как Microsoft и Hewlett Packard Enterprise.
