Trellix meldet Sicherheitsvorfall: Angreifer griffen Teile des Quellcode-Repositorys ab

Trellix gehört zu den großen Anbietern der Branche und ist aus dem Zusammenschluss von McAfee Enterprise und FireEye im Oktober 2021 hervorgegangen. Nach eigenen Angaben schützt das Unternehmen weltweit die Systeme von mehr als 50.000 Kunden aus Wirtschaft und Behörden und sichert über 200 Millionen Endgeräte ab. Vor diesem Hintergrund wiegt der nun gemeldete Zugriff auf interne Entwicklungsbestände besonders schwer.

In seiner offiziellen Stellungnahme schildert das Unternehmen den Ablauf knapp: „Trellix hat kürzlich einen unbefugten Zugriff auf einen Teil unseres Quellcode-Repositorys festgestellt. Nachdem wir davon Kenntnis erlangt hatten, haben wir umgehend mit führenden forensischen Experten an der Aufklärung gearbeitet." Man habe zudem die Strafverfolgungsbehörden eingeschaltet.

Nach bisherigem Ermittlungsstand gebe es keine Belege dafür, dass der Freigabe- oder Vertriebsprozess für den Quellcode beeinträchtigt worden sei oder dass der Code ausgenutzt wurde. Auch eine Veränderung des eingesehenen Codes konnte Trellix bislang nicht feststellen.

Zentrale Fragen bleiben jedoch offen. Auf die Bitte von BleepingComputer um Auskunft darüber, wann der Vorfall entdeckt wurde, ob auch Unternehmens- oder Kundendaten entwendet wurden und ob die Angreifer eine Lösegeldforderung stellten, verwies ein Sprecher lediglich auf den bereits veröffentlichten Text. Eine weitere Nachfrage per E-Mail blieb zunächst unbeantwortet. Weitere Einzelheiten kündigt Trellix erst nach Abschluss der Untersuchung an.

Trellix ist nicht das einzige Sicherheitsunternehmen, dessen Systeme seit Jahresbeginn betroffen waren. Der Anbieter für Anwendungssicherheit Checkmarx bestätigte kürzlich, dass die Hackergruppe LAPSUS$ Daten aus dem privaten GitHub-Repository des Unternehmens veröffentlicht hatte. Cisco wiederum gab in diesem Monat bekannt, dass Angreifer in die interne Entwicklungsumgebung eingedrungen waren und Quellcode entwendet hatten — unter Verwendung von Zugangsdaten, die bei dem jüngsten Lieferketten-Angriff auf Trivy kompromittiert worden waren.

Auch die Bug-Bounty-Plattform HackerOne informierte im März Hunderte Mitarbeiter darüber, dass ihre persönlichen Daten gestohlen worden seien — durch Angreifer, die Navia gehackt hatten, einen der US-Leistungsverwalter der Plattform.