Het Amerikaanse fintechbedrijf Marquis stelt dat een gestolen cloudback-up bij SonicWall een ransomware-aanval mogelijk maakte waarbij de gevoelige gegevens van bijna achthonderdduizend klanten van 74 banken konden worden gestolen. Marquis is een marketingleverancier en heeft naar eigen zeggen meer dan zevenhonderd banken en credit unions in de Verenigde Staten als klant.

Vorig jaar augustus kreeg het bedrijf te maken met een ransomware-aanval. Begin december liet Marquis aan de procureur-generaal van de Amerikaanse staat Maine weten dat de aanvallers waren binnengekomen via de SonicWall-firewall die het gebruikte en gegevens van klanten van tientallen banken hadden buitgemaakt. Een totaal aantal slachtoffers werd niet bekendgemaakt, maar alleen in de staat Maine gaat het al om meer dan 42.000 mensen.

In een recente brief aan klanten laat Marquis weten dat het op het moment van de ransomware-aanval nog een patch voor de SonicWall-firewall moest installeren, maar dat dit niet de manier is waarop de aanvallers zijn binnengekomen. Het fintechbedrijf wijst naar een inbraak bij SonicWall als oorzaak. Firewalls van SonicWall beschikken over een optie waardoor het mogelijk is om cloudback-ups van configuratiebestanden te maken. Deze bestanden bevatten versleutelde inloggegevens en configuratiegegevens.

SonicWall meldde afgelopen september dat aanvallers toegang tot de back-ups van minder dan vijf procent van de firewall-klanten hadden gekregen. Een exact aantal getroffen klanten werd toen niet genoemd. In oktober kwam SonicWall met een update over het incident waarin het liet weten dat van alle klanten die van de cloudback-up gebruikmaken de firewall-bestanden waren gestolen. De diefstal was volgens de firewall-leverancier mogelijk door een API call waar de aanvallers gebruik van maakten. Verdere details werden niet gegeven.

Volgens Marquis wisten de aanvallers met de configuratiegegevens in de gestolen cloudback-up de SonicWall-firewall die het gebruikte te omzeilen en zo toegang tot het netwerk te krijgen. Het fintechbedrijf overweegt nu om gemaakte kosten wegens het datalek, en die van klanten, op SonicWall te verhalen. De brief die Marquis aan klanten stuurde werd door Bleeping Computer gedeeld.