Marquis fa causa a SonicWall per violazione dei backup dei firewall e attacco ransomware

Nel febbraio 2026, Marquis, una rinomata azienda fintech, ha intentato causa contro il suo fornitore di firewall, SonicWall, accusandolo di negligenza nella protezione dei backup dei firewall, che avrebbe consentito a hacker di accedere alla rete interna di Marquis e lanciare un attacco ransomware. Questo incidente ha compromesso dati sensibili di oltre 672.000 individui, tra cui informazioni personali e finanziarie.

Dettagli dell'Incidente

Secondo la causa, SonicWall avrebbe subito una violazione dei suoi sistemi nel 2025, esponendo informazioni critiche sui firewall dei suoi clienti, inclusi i file di configurazione e le credenziali di accesso. Questi dati sensibili sono stati presumibilmente utilizzati dagli hacker per aggirare le difese di sicurezza di Marquis e accedere alla sua rete interna, portando all'installazione di un ransomware.

Implicazioni per la Sicurezza Informatica

Questo caso evidenzia l'importanza di una gestione rigorosa dei backup dei firewall e della protezione delle credenziali sensibili. La violazione di SonicWall sottolinea come una falla nella sicurezza di un fornitore possa avere ripercussioni devastanti sui clienti, compromettendo la loro sicurezza e reputazione.

Reazioni e Risposte

Marquis ha intrapreso azioni legali contro SonicWall, cercando di ottenere un risarcimento per i danni subiti. SonicWall, da parte sua, ha dichiarato di non avere nuove prove che stabiliscano una connessione diretta tra l'incidente di sicurezza del 2025 e gli attacchi ransomware globali in corso su firewall e altri dispositivi di rete.

Conclusioni e Takeaway

• Gestione dei Backup dei Firewall: È fondamentale che le aziende implementino misure di sicurezza robuste per proteggere i backup dei firewall, poiché la loro compromissione può compromettere l'intera rete.
• Valutazione dei Fornitori di Sicurezza: Le organizzazioni dovrebbero valutare attentamente la sicurezza dei loro fornitori di servizi di sicurezza, considerando le potenziali vulnerabilità che potrebbero introdurre.
• Risposta agli Incidenti: Una risposta rapida e efficace agli incidenti di sicurezza è essenziale per mitigare i danni e prevenire ulteriori compromissioni.
• Trasparenza e Comunicazione: Mantenere una comunicazione chiara e trasparente con i clienti riguardo agli incidenti di sicurezza è cruciale per mantenere la fiducia e la reputazione dell'azienda.
• Monitoraggio Continuo: È necessario un monitoraggio continuo delle reti e dei sistemi per rilevare attività sospette e prevenire attacchi futuri.