SolarWinds
સોલરવિંડ્સ કોર્પોરેશન એક અમેરિકન કંપની છે જે વ્યવસાયો માટે તેમના નેટવર્ક, સિસ્ટમો અને ઇન્ફોર્મેશન ટેક્નોલોજી ઇન્ફ્રાસ્ટ્રક્ચરનું સંચાલન કરવામાં મદદ કરવા માટે સોફ્ટવેર વિકસાવે છે. તેનું મુખ્ય મથક ઑસ્ટિન, ટેક્સાસમાં છે, જે યુનાઇટેડ સ્ટેટ્સ અને અન્ય કેટલાક દેશોમાં સંખ્યાબંધ સ્થળોએ વેચાણ અને ઉત્પાદન વિકાસ કચેરીઓ ધરાવે છે. મે 2009થી 2015ના અંત સુધી અને ફરી ઓક્ટોબર 2018થી કંપનીનો જાહેરમાં વેપાર થતો હતો. તેણે સંખ્યાબંધ અન્ય કંપનીઓ પણ હસ્તગત કરી છે, જેમાંથી કેટલીક હજુ પણ તેમના મૂળ નામો હેઠળ કાર્યરત છે, જેમાં પિંગડોમ, પેપરટ્રેલ અને લોગગ્લીનો સમાવેશ થાય છે. ડિસેમ્બર 2020 સુધીમાં તેના આશરે 300,000 ગ્રાહકો હતા, જેમાં લગભગ તમામ ફોર્ચ્યુન 500 કંપનીઓ અને યુએસ ફેડરલ સરકારની અસંખ્ય એજન્સીઓનો સમાવેશ થાય છે. લગભગ 33,000 જાહેર અને ખાનગી ક્ષેત્રના ગ્રાહકો દ્વારા ઉપયોગમાં લેવાતી સોલરવિંડ્સ પ્રોડક્ટ, ઓરિયન, ડિસેમ્બર 2020 માં જાહેર કરાયેલા મોટા પાયે હુમલાનું કેન્દ્ર હતું. આ હુમલો 2020માં મહિનાઓ સુધી અજાણ્યો રહ્યો હતો અને પ્રારંભિક ખુલાસા પછી સમાધાન કરાયેલી પ્રણાલીઓની પહોળાઈ અને ઊંડાઈ વિશે વધારાની વિગતો સપાટી પર આવતી રહી હતી. ફેબ્રુઆરી 2021માં, માઇક્રોસોફ્ટના પ્રમુખ બ્રાડ સ્મિથે કહ્યું હતું કે તે "વિશ્વનો અત્યાર સુધીનો સૌથી મોટો અને અત્યાધુનિક હુમલો હતો". સોલરવિંડ્સની શરૂઆત 1999માં ઓક્લાહોમાના તુલસામાં થઈ હતી, જેની સહ-સ્થાપના ડોનાલ્ડ યોન્સ (વોલમાર્ટના ભૂતપૂર્વ એક્ઝિક્યુટિવ) અને તેમના ભાઈ ડેવ યોન્સ દ્વારા કરવામાં આવી હતી. સોલરવિંડ્સે તેની પ્રથમ પ્રોડક્ટ્સ, ટ્રેસ રૂટ અને પિંગ સ્વીપ, અગાઉ માર્ચ 1998માં રજૂ કરી હતી અને નવેમ્બર 2001માં તેની પ્રથમ વેબ-આધારિત નેટવર્ક પ્રદર્શન દેખરેખ એપ્લિકેશન રજૂ કરી હતી. 2006માં ચીફ એક્ઝિક્યુટિવ ઓફિસર બનેલા માઈકલ બેનેટના જણાવ્યા અનુસાર, સોલરવિંડ્સ નામ પ્રારંભિક કર્મચારી દ્વારા પસંદ કરવામાં આવ્યું હતું અને કંપનીને સૌર અથવા પવન ઊર્જા સાથે કોઈ લેવાદેવા નથી. 2006માં, કંપનીએ તેનું મુખ્ય મથક ઑસ્ટિન, ટેક્સાસમાં ખસેડ્યું હતું, જ્યાં 2011 સુધીમાં કંપનીના કુલ 450 કર્મચારીઓમાંથી આશરે 300 કર્મચારીઓ કાર્યરત હતા. આ કંપની 2009માં તેના IPO દ્વારા તેની સ્થાપનાથી નફાકારક હતી. 2007 દરમિયાન, સોલરવિંડ્સે ઓસ્ટિન વેન્ચર્સ, બેન કેપિટલ અને ઇનસાઇટ વેન્ચર પાર્ટનર્સ પાસેથી ભંડોળ એકત્ર કર્યું હતું. સોલરવિંડ્સે મે 2009માં $112.5 મિલિયનનો પ્રારંભિક જાહેર પ્રસ્તાવ પૂરો કર્યો હતો, જે તેના વેપારના પ્રારંભિક દિવસ પછી ઊંચા ભાવે બંધ થયો હતો. સોલરવિંડ્સના આઇ. પી. ઓ. પછી ઓપનટેબલ (એક ઓનલાઈન રેસ્ટોરન્ટ-આરક્ષણ સેવા) નો બીજો આઇ. પી. ઓ. આવ્યો હતો, જે મહા મંદી દરમિયાન, જ્યારે બહુ ઓછી કંપનીઓ જાહેર થઈ ત્યારે, શુષ્ક સમયગાળાને તોડતો હોવાનું માનવામાં આવતું હતું. બેન કેપિટલ અને ઇનસાઇટ વેન્ચર પાર્ટનર્સ બંનેએ આઇ. પી. ઓ. ને ટેકો આપ્યો હતો અને ઓફર દરમિયાન તેમના કેટલાક શેર વેચવાની તકનો ઉપયોગ કર્યો હતો. વિશ્લેષકો અને કંપનીના અધિકારીઓએ આઇ. પી. ઓ. પછી સતત વિસ્તરણની ધારણા કરી હતી, જેમાં અનેક હસ્તાંતરણોનો સમાવેશ થાય છે. 2010માં, બેનેટ સી. ઈ. ઓ. તરીકે નિવૃત્ત થયા હતા અને તેમના સ્થાને કંપનીના ભૂતપૂર્વ મુખ્ય નાણાકીય અધિકારી કેવિન થોમ્પસન આવ્યા હતા. મે 2013માં, સોલરવિંડ્સે સોલ્ટ લેક સિટી, ઉટાહમાં ઓપરેશન્સ હબમાં રોકાણ કરવાની યોજનાની જાહેરાત કરી હતી. ફોર્બ્સ દ્વારા તેને "અમેરિકાની શ્રેષ્ઠ નાની કંપની" તરીકે નામ આપવામાં આવ્યું હતું, જેમાં ઓછી કિંમત અને પ્રભાવશાળી કંપનીની વૃદ્ધિ માટે ઉચ્ચ કાર્યશીલ ઉત્પાદનોનો ઉલ્લેખ કરવામાં આવ્યો હતો. 2013 સુધીમાં, સોલરવિંડ્સે આશરે 900 લોકોને રોજગારી આપી હતી. ખાનગી ઇક્વિટી ટેકનોલોજી રોકાણ કંપનીઓ સિલ્વર લેક પાર્ટનર્સ અને થોમા બ્રેવો, એલ. એલ. સી. દ્વારા સંપાદન. 2015 ના અંતમાં તેની જાહેરાત કરવામાં આવી હતી, અને જાન્યુઆરી 2016 સુધીમાં, સોલર વિન્ડ્સને 4.5 અબજ ડોલરના સોદામાં ખાનગી લેવામાં આવી હતી. તે સમયે, કંપની વિશ્વભરમાં 1,770 કર્મચારીઓ ધરાવતી હતી, જેમાં 510 ઓસ્ટિનમાં સ્થિત હતા, અને એક વર્ષમાં આશરે અડધો અબજ ડોલરની આવક નોંધાવતી હતી. નવેમ્બર 2017માં, સોલરવિંડ્સે એપઓપ્ટિક્સ રજૂ કર્યું હતું, જે લિબ્રાટો અને ટ્રેસવ્યૂ સહિત તેમના મોટાભાગના સોફ્ટવેર પોર્ટફોલિયોને એક જ સોફ્ટવેર-એ-એ-સર્વિસ પેકેજમાં એકીકૃત કરે છે. એપઓપ્ટિક્સમાં એમેઝોન વેબ સર્વિસીસ અને માઈક્રોસોફ્ટ એઝ્યુર સાથે સુસંગતતાનો સમાવેશ થાય છે. સપ્ટેમ્બર 2018માં, સોલરવિંડ્સે ખાનગી ઇક્વિટી પેઢીઓની માલિકીના ત્રણ વર્ષ પછી ફરીથી જાહેર પ્રસ્તાવ માટે અરજી કરી હતી. સોલરવિંડ્સે 19 ઓક્ટોબર, 2018ના રોજ તેમની જાહેર રજૂઆત પૂર્ણ કરી હતી. 7 ડિસેમ્બર, 2020ના રોજ સી. ઈ. ઓ. કેવિન થોમ્પસન નિવૃત્ત થયા હતા અને તેમના સ્થાને 4 જાન્યુઆરી, 2021થી પલ્સ સિક્યોરના સી. ઈ. ઓ. સુધાકર રામકૃષ્ણને નિયુક્ત કરવામાં આવ્યા હતા. 8 જાન્યુઆરી, 2021 ના રોજ, સોલરવિંડ્સે કંપનીને તાજેતરના સાયબર એટેક દ્વારા કામ કરવામાં મદદ કરવા માટે ભૂતપૂર્વ CISA ડિરેક્ટર ક્રિસ ક્રેબ્સની નિમણૂક કરી. જુલાઈ 2021માં, સોલરવિંડ્સે તેના મેનેજ્ડ સર્વિસ પ્રોવાઇડર (એમએસપી) વ્યવસાયને મુખ્ય કંપનીથી અલગ કર્યો હતો. નવી અલગથી વેપાર કરતી જાહેર કંપનીને એન-એબલ નામ આપવામાં આવ્યું છે. ધ વોલ સ્ટ્રીટ જર્નલ અનુસાર, સોલરવિંડ્સ સંભવિત ગ્રાહકોને મુક્તપણે ડાઉનલોડ કરી શકાય તેવું સોફ્ટવેર પ્રદાન કરે છે અને પછી ટ્રાયલ વર્ઝન ઓફર કરીને તેમને વધુ અદ્યતન સોફ્ટવેરનું માર્કેટિંગ કરે છે. 2007માં ભંડોળ મેળવ્યા પછી, સોલરવિંડ્સે નિયોન સોફ્ટવેર અને આઈ. પી. મોનિટર કોર્પોરેશન સહિતની ઘણી કંપનીઓ હસ્તગત કરી અને આયર્લેન્ડમાં યુરોપિયન વેચાણ કચેરી ખોલી. 2009માં તેના IPO દરમિયાન અને પછી, સોલરવિંડ્સે સંખ્યાબંધ અન્ય કંપનીઓ અને ઉત્પાદનો હસ્તગત કર્યા હતા, જેમાં ન્યુઝીલેન્ડ સ્થિત સોફ્ટવેર ઉત્પાદક કીવી એન્ટરપ્રાઇઝના સંપાદનનો સમાવેશ થાય છે, જેની જાહેરાત જાન્યુઆરી 2009માં કરવામાં આવી હતી. સોલરવિંડ્સે 2011માં ઘણી કંપનીઓ હસ્તગત કરી હતી અને ફોર્બ્સ મેગેઝિનની સૌથી ઝડપથી વિકસતી ટેક કંપનીઓની યાદીમાં તેને 10મું સ્થાન મળ્યું હતું. જાન્યુઆરી 2011 માં, તેણે ઑસ્ટિન સ્થિત વર્ચ્યુઅલાઈઝેશન મેનેજમેન્ટ કંપની હાયપર 9 ઇન્ક હસ્તગત કરી હતી, જેમાં અપ્રગટ શરતો હતી. જુલાઈમાં, સોલરવિંડ્સે 35 મિલિયન ડોલરમાં ઇડાહો સ્થિત નેટવર્ક સુરક્ષા કંપની ટ્રાઇજીઓનું સંપાદન પૂર્ણ કર્યું હતું. પોસ્ટ ફૉલ્સમાં ટ્રાઇજીઓની કચેરીઓને સોલરવિંડ્સ સ્થાનની યાદીમાં ઉમેરવામાં આવી હતી જેમાં પહેલેથી જ ડલ્લાસ, સોલ્ટ લેક સિટી અને તુલસામાં ઉપગ્રહ કચેરીઓ તેમજ ઓસ્ટ્રેલિયા, ચેક રિપબ્લિક, ભારત, આયર્લેન્ડ અને સિંગાપોરમાં કામગીરીનો સમાવેશ થાય છે. 2012માં સોલરવિંડ્સે પેચ મેનેજમેન્ટ સોફ્ટવેર પ્રોવાઇડર એમિનેન્ટવેર અને રાઇનોસોફ્ટને હસ્તગત કરી હતી, અને પછીની કંપનીના એફટીપી વોયેજર પ્રોડક્ટને સોલરવિંડ્સના પ્રોડક્ટ સ્યુટમાં ઉમેર્યું હતું. 2013ની શરૂઆતમાં, સોલરવિંડ્સે ક્લાઉડ-આધારિત ઇન્ફોર્મેશન ટેક્નોલોજી સર્વિસ પ્રોવાઇડર એન-એબલ ટેક્નોલોજીસ હસ્તગત કરી હતી. આ સોદો કથિત રીતે રોકડમાં $120 મિલિયનનો હતો. 2013 ના અંતમાં, તેણે બોલ્ડર, કોલોરાડો સ્થિત ડેટાબેઝ પ્રદર્શન વ્યવસ્થાપન કંપની કોન્ફિઓ સોફ્ટવેર હસ્તગત કરી. $103 મિલિયનના કરાર સાથે, સોલરવિંડ્સે લંડનમાં વેચાણ કાર્યાલય અને કોન્ફિઓનું મુખ્ય ઉત્પાદન, ઇગ્નાઇટ મેળવ્યું. 2014 અને 2015 ની વચ્ચે, કંપનીએ સ્વીડિશ વેબ-મોનિટરિંગ કંપની પિંગડોમ, સાન ફ્રાન્સિસ્કો સ્થિત મેટ્રિક્સ અને મોનિટરિંગ કંપની લિબ્રાટો ($40 મિલિયનમાં) અને લોગ મેનેજમેન્ટ સર્વિસ પેપરટ્રેલ ($41 મિલિયનમાં) હસ્તગત કરી હતી. 2015 અને 2020 ની વચ્ચે, સોલરવિંડ્સે લિબ્રાટો (એક મોનિટરિંગ કંપની), કેપઝુર ટેક્નોલોજી (એન-એબલ માટે એમએસપી મેનેજર સોફ્ટવેર જે સોલરવિંડ્સે અગાઉ હસ્તગત કર્યું હતું), લોજિકનાઉ (એક રિમોટ મોનિટરિંગ સોફ્ટવેર કંપની), સ્પામએક્સપર્ટ્સ (એક ઇમેઇલ સુરક્ષા કંપની), લોગગ્લી (એક લોગ મેનેજમેન્ટ અને એનાલિટિક્સ કંપની), ટ્રસ્ટેડ મેટ્રિક્સ (થ્રેટ મોનિટરિંગ અને મેનેજમેન્ટ સોફ્ટવેર પ્રદાતા), સામાનાજ (એક સર્વિસ ડેસ્ક અને આઇટી એસેટ મેનેજમેન્ટ પ્રદાતા), વિવિડકોર્ટેક્સ (એક ડેટાબેઝ પ્રદર્શન મોનિટર) અને સેન્ટ્રીવન (ડેટાબેઝ પ્રદર્શન મોનિટરિંગ પ્રદાતા) હસ્તગત કરી હતી. 2019-2020 સપ્લાય ચેઇન હુમલાઓ સનબર્સ્ટ 13 ડિસેમ્બર, 2020 ના રોજ, ધ વોશિંગ્ટન પોસ્ટે અહેવાલ આપ્યો હતો કે સોલરવિંડ્સના ઓરિઅન સોફ્ટવેર દ્વારા બહુવિધ સરકારી એજન્સીઓનો ભંગ કરવામાં આવ્યો હતો. કંપનીએ એસઈસી ફાઇલિંગમાં જણાવ્યું હતું કે તેના 33,000 ઓરિઅન ગ્રાહકોમાંથી 18,000 થી ઓછા ગ્રાહકો પ્રભાવિત થયા હતા, જેમાં માર્ચ 2020 અને જૂન 2020 ની વચ્ચે બહાર પાડવામાં આવેલી આવૃત્તિઓ 2019.4 થી 2020.2.1 નો સમાવેશ થાય છે. માઈક્રોસોફ્ટના જણાવ્યા અનુસાર, હેકરોએ સુપરયુઝરને SAML ટોકન-સહી પ્રમાણપત્રોની ઍક્સેસ મેળવી લીધી હતી. આ SAML પ્રમાણપત્રનો ઉપયોગ પછી નવા ટોકન્સ બનાવવા માટે કરવામાં આવ્યો હતો જેથી હેકરોને નેટવર્કમાં વિશ્વસનીય અને અત્યંત વિશેષાધિકૃત પ્રવેશની મંજૂરી મળે. સાયબર સિક્યુરિટી એન્ડ ઇન્ફ્રાસ્ટ્રક્ચર સિક્યુરિટી એજન્સીએ આ ઘટનાના જવાબમાં કટોકટી નિર્દેશ 21-01 જારી કર્યો હતો, જેમાં તમામ સંઘીય નાગરિક એજન્સીઓને ઓરિઅનને નિષ્ક્રિય કરવાની સલાહ આપવામાં આવી હતી. રશિયન ફોરેન ઇન્ટેલિજન્સ સર્વિસ (એસવીઆર) માટે કામ કરતા એપીટી 29 ઉર્ફે કોઝી બેર 2020ના હુમલા પાછળ હોવાનું જાણવા મળ્યું હતું. આ હુમલાના પીડિતોમાં સાયબર સિક્યુરિટી કંપની ફાયરઆઈ, યુએસ ટ્રેઝરી ડિપાર્ટમેન્ટ, યુએસ ડિપાર્ટમેન્ટ ઓફ કોમર્સના નેશનલ ટેલિકમ્યુનિકેશન્સ એન્ડ ઇન્ફર્મેશન એડમિનિસ્ટ્રેશન તેમજ યુએસ ડિપાર્ટમેન્ટ ઓફ હોમલેન્ડ સિક્યુરિટીનો સમાવેશ થાય છે. નોર્થ એટલાન્ટિક ટ્રીટી ઓર્ગેનાઇઝેશન (નાટો), યુરોપિયન પાર્લામેન્ટ, યુકે ગવર્નમેન્ટ કોમ્યુનિકેશન્સ હેડક્વાર્ટર, યુકે સંરક્ષણ મંત્રાલય, યુકે નેશનલ હેલ્થ સર્વિસ (એનએચએસ), યુકે હોમ ઓફિસ અને એસ્ટ્રાઝેનેકાનો સમાવેશ થાય છે. ફાયરઆઈએ અહેવાલ આપ્યો હતો કે હેકરોએ "ઓરિઅન સોફ્ટવેર માટે કાયદેસર સોફ્ટવેર અપડેટ્સમાં દૂષિત કોડ દાખલ કર્યો છે જે હુમલાખોરને પીડિતના વાતાવરણમાં દૂરસ્થ પ્રવેશની મંજૂરી આપે છે" અને તેમને "2020 ની વસંતમાં સમાધાનના સંકેતો મળ્યા છે". ફાયરઆઈએ માલવેરને સનબર્સ્ટ નામ આપ્યું. માઇક્રોસોફ્ટે તેને સોલોરિગેટ નામ આપ્યું હતું. આ હુમલામાં સોલરવિંડ્સ લાઈબ્રેરીમાં પાછળના દરવાજાનો ઉપયોગ કરવામાં આવ્યો હતો; જ્યારે સોલરવિંડ્સમાં સુધારો થયો હતો, ત્યારે વિશ્વસનીય પ્રમાણપત્રને કારણે દુર્ભાવનાપૂર્ણ હુમલાનું ધ્યાન ગયું ન હતું. નવેમ્બર 2019માં, એક સુરક્ષા સંશોધકે સોલરવિંડ્સને સૂચિત કર્યું હતું કે તેમના FTP સર્વર પાસે "સોલરવિંડ્સ123" નો નબળો મૂળભૂત પાસવર્ડ છે, અને ચેતવણી આપી હતી કે "કોઈપણ હેકર દૂષિત [કોડ] અપલોડ કરી શકે છે" જે પછી સોલરવિંડ્સના ગ્રાહકોને વહેંચવામાં આવશે. ધ ન્યૂ યોર્ક ટાઇમ્સે અહેવાલ આપ્યો હતો કે સોલરવિંડ્સે મુખ્ય માહિતી સુરક્ષા અધિકારીની નિમણૂક કરી નથી અને કર્મચારીના પાસવર્ડ્સને 2019 માં ગિટહબ પર પોસ્ટ કરવામાં આવ્યા હતા. 15 ડિસેમ્બર, 2020 ના રોજ, સોલરવિંડ્સે સિક્યોરિટીઝ એન્ડ એક્સચેન્જ કમિશનને ઉલ્લંઘનની જાણ કરી. જો કે, સોલરવિંડ્સે માલવેર-ચેપગ્રસ્ત સુધારાઓનું વિતરણ કરવાનું ચાલુ રાખ્યું હતું અને તેમના પર સહી કરવા માટે ઉપયોગમાં લેવાતા ચેડા થયેલા ડિજિટલ પ્રમાણપત્રને તરત જ રદ કર્યું ન હતું. 16 ડિસેમ્બર, 2020ના રોજ, જર્મન આઇટી ન્યૂઝ પોર્ટલ Heise.de એ અહેવાલ આપ્યો હતો કે સોલરવિંડ્સ કેટલાક સમયથી ગ્રાહકોને સોલરવિંડ્સ ઉત્પાદનો સ્થાપિત કરતા પહેલા એન્ટી-મૉલવેર ટૂલ્સને નિષ્ક્રિય કરવા માટે પ્રોત્સાહિત કરી રહ્યું છે. 17 ડિસેમ્બર, 2020ના રોજ, સોલરવિંડ્સે જણાવ્યું હતું કે તેઓ 21 ડિસેમ્બર, 2020 સુધીમાં સમાધાન કરાયેલા પ્રમાણપત્રોને રદ કરશે. 21 ડિસેમ્બર, 2020 ના રોજ, એટર્ની જનરલ વિલિયમ બારે જણાવ્યું હતું કે તેઓ માને છે કે સોલરવિંડ્સ હેક રશિયા દ્વારા આચરવામાં આવ્યું હોવાનું જણાય છે, રાષ્ટ્રપતિ ડોનાલ્ડ ટ્રમ્પની અટકળોને વિરોધાભાસી છે કે રશિયા નહીં પણ ચીન દોષિત હોઈ શકે છે. ડિસેમ્બર 2020ના અંતમાં, સાયબર સિક્યુરિટી પેઢી ટ્રસ્ટવેવે સોલરવિંડ્સનો સંપર્ક કરીને સોલરવિંડ્સ દ્વારા ઉત્પાદિત સોફ્ટવેરમાં શોધાયેલી નવી સુરક્ષા ખામીઓની જાણ કરી હતી. જોકે આ નબળાઈઓનો હેકરો દ્વારા લાભ લેવામાં આવ્યો ન હતો, તેમ છતાં તેણે સોલરવિંડ્સના ગ્રાહકોની નેટવર્ક સુરક્ષા અંગે પ્રશ્નો ઊભા કર્યા હતા. નાણાકીય નુકસાનની તીવ્રતાની ગણતરી હજુ બાકી છે, પરંતુ 14 જાન્યુઆરી, 2021 ના રોજ, CRN.com એ અહેવાલ આપ્યો કે આ હુમલામાં સાયબર વીમા કંપનીઓને ઓછામાં ઓછા $90 મિલિયનનો ખર્ચ થઈ શકે છે. 1 માર્ચ, 2021ના રોજ, સોલરવિંડ્સના સી. ઈ. ઓ., સુધાકર રામકૃષ્ણએ કંપનીના ઇન્ટર્નને તેમના અપડેટ સર્વર પર અસુરક્ષિત પાસવર્ડ ("સોલરવિંડ્સ123") નો ઉપયોગ કરવા બદલ દોષી ઠેરવ્યા હતા. આ હુમલા તરફ દોરી ગયું હોવાની અટકળોને કંપની અને સુરક્ષા વ્યાવસાયિકો દ્વારા નકારી કાઢવામાં આવી છે. નબળા પાસવર્ડનો ઉપયોગ કરતા ઇન્ટર્ન કરતાં વધુ, નિષ્ણાતોએ નોંધ્યું હતું કે આ હકીકત જે મુખ્ય મુદ્દાને પ્રકાશિત કરે છે તે કંપનીની નબળી સુરક્ષા સંસ્કૃતિ છે. સુપરનોવા 19 ડિસેમ્બર, 2020ના રોજ માઇક્રોસોફ્ટે જણાવ્યું હતું કે સોલરવિંડ્સ ખાતે સપ્લાય ચેઇન હુમલાઓની તેની તપાસમાં સપ્લાય ચેઇન હુમલાના પ્રયાસના પુરાવા મળ્યા હતા, જે હુમલાથી અલગ હતા જેમાં સનબર્સ્ટ માલવેરને ઓરિઅન દ્વિસંગીઓમાં દાખલ કરવામાં આવ્યું હતું (અગાઉનો વિભાગ જુઓ). આ બીજા હુમલાને સુપરનોવા નામ આપવામાં આવ્યું છે. પાલો અલ્ટો નેટવર્ક્સના સુરક્ષા સંશોધકોએ જણાવ્યું હતું કે સુપરનોવા માલવેરને ગુપ્ત રીતે લાગુ કરવામાં આવ્યું હતું. સુપરનોવામાં ઓરિઅન સ્રોત કોડમાં ખૂબ જ ઓછી સંખ્યામાં ફેરફારોનો સમાવેશ થાય છે, જે વેબ શેલનો અમલ કરે છે જે દૂરસ્થ ઍક્સેસ ટૂલ તરીકે કાર્ય કરે છે. સુપરનોવાના અમલ દરમિયાન શેલને મેમરીમાં એસેમ્બલ કરવામાં આવે છે, આમ તેના ફોરેન્સિક પદચિહ્નને ઘટાડે છે. સનબર્સ્ટથી વિપરીત, સુપરનોવા પાસે ડિજિટલ હસ્તાક્ષર નથી. આ એક કારણ છે કે તે સનબર્સ્ટ માટે જવાબદાર જૂથ કરતાં અલગ જૂથમાંથી ઉદ્દભવ્યું હોવાનું માનવામાં આવે છે. ઇનસાઇડર ટ્રેડિંગ દાવો કરે છે કે સનબર્સ્ટ ભંગ જાહેર થયાના દિવસોમાં સોલરવિંડ્સના શેરની કિંમત 25 ટકા અને એક અઠવાડિયાની અંદર 40 ટકા ઘટી ગઈ હતી. કંપનીના અંદરના લોકોએ આ જાહેર રીતે જાણીતું બન્યું તેના થોડા સમય પહેલા આશરે 280 મિલિયન ડોલરનો સ્ટોક વેચ્યો હતો, જે હુમલો શરૂ થયાના મહિનાઓ પછી હતો. એક પ્રવક્તાએ જણાવ્યું હતું કે જેમણે શેર વેચ્યો હતો તેમને તે સમયે ઉલ્લંઘનની જાણ નહોતી. સર્વિસ પ્રોવાઇડર અને ડાઉનસ્ટ્રીમ બિઝનેસ હુમલાઓ પર માઈક્રોસોફ્ટનું માર્ગદર્શન નવેમ્બર 2021માં માઇક્રોસોફ્ટે એડવાન્સ્ડ પર્સિસ્ટન્ટ થ્રેટ (APT) અભિનેતા નોબેલિયમ (ઉર્ફ APT29; કોઝી બેર) ના સંબંધમાં ચેતવણી જારી કરી હતી, જે 2020ના સોલરવિંડ્સ સપ્લાય ચેઇન હુમલા માટે જવાબદાર હતો, જે ક્લાઉડ સર્વિસ પ્રોવાઇડર્સ (CSPs), મેનેજ્ડ સર્વિસ પ્રોવાઇડર્સ (MSPs) અને અન્ય IT સર્વિસ પ્રોવાઇડર્સને નિશાન બનાવી રહ્યો છે. માઈક્રોસોફ્ટ થ્રેટ ઇન્ટેલિજન્સ સેન્ટર (એમ. એસ. ટી. આઈ. સી.) એ જોખમને પહોંચી વળવા માટે સેવા પ્રદાતાઓ અને ડાઉનસ્ટ્રીમ વ્યવસાયો માટે અમલમાં મૂકવા માટે ઘણી ભલામણો બહાર પાડી છે. ક્લાસ એક્શન મુકદ્દમો જાન્યુઆરી 2021 માં, સોલારવિન્ડ્સ સામે તેની સુરક્ષા નિષ્ફળતાઓ અને ત્યારબાદ શેરની કિંમતમાં ઘટાડાના સંબંધમાં ક્લાસ એક્શન મુકદ્દમો દાખલ કરવામાં આવ્યો હતો. સોલરવિંડ્સે આ કેસને બરતરફ કરવાનો પ્રયાસ કર્યો; માર્ચ 2022માં, એક ન્યાયાધીશે ચુકાદો આપ્યો કે ક્લાસ એક્શન મુકદ્દમો આગળ વધી શકે છે. સોલરવિંડ્સે નવેમ્બર 2022માં $26 મિલિયનમાં દાવાનું સમાધાન કર્યું હતું અને એસઈસી દ્વારા સૂચિત કરવામાં આવ્યું હતું કે તે અમલીકરણની કાર્યવાહી કરવાનો ઇરાદો ધરાવે છે. સંદર્ભો બાહ્ય કડીઓ ઓક્લાહોમામાં 1999ની સંસ્થાઓ 2009 પ્રારંભિક જાહેર પ્રસ્તાવો 2015 વિલિનીકરણ અને હસ્તાંતરણો 2018 પ્રારંભિક જાહેર પ્રસ્તાવો 1999માં સ્થપાયેલી અમેરિકન કંપનીઓ ઑસ્ટિન, ટેક્સાસ સ્થિત કંપનીઓ ન્યૂયોર્ક સ્ટોક એક્સચેન્જ ક્રોસ-પ્લેટફોર્મ સોફ્ટવેર ફાઇલ ટ્રાન્સફર પ્રોટોકોલ ફાઇલ ટ્રાન્સફર સોફ્ટવેર નેટવર્ક એનાલાઇઝર્સ નેટવર્ક મેનેજમેન્ટ નેટવર્કિંગ કંપનીઓ યુનાઇટેડ સ્ટેટ્સ પોર્ટ સ્કેનર્સ પ્રાઇવેટ ઇક્વિટી પોર્ટફોલિયો કંપનીઓ ટેક્સાસમાં સ્થિત સોફ્ટવેર કંપનીઓ 1999માં યુનાઇટેડ સ્ટેટ્સ સિસ્ટમ વહીવટ ટી. પી. જી. કેપિટલ કંપનીઓની સોફ્ટવેર કંપનીઓ સ્થાપવામાં આવી હતી.