SolarWinds
सोलरविंड्स कॉर्पोरेशन एक अमेरिकी कंपनी है जो व्यवसायों के लिए अपने नेटवर्क, सिस्टम और सूचना प्रौद्योगिकी बुनियादी ढांचे के प्रबंधन में मदद करने के लिए सॉफ्टवेयर विकसित करती है। इसका मुख्यालय ऑस्टिन, टेक्सास में है, संयुक्त राज्य अमेरिका और कई अन्य देशों में कई स्थानों पर बिक्री और उत्पाद विकास कार्यालय हैं। कंपनी को सार्वजनिक रूप से मई 2009 से 2015 के अंत तक और फिर अक्टूबर 2018 से कारोबार किया गया था। इसने कई अन्य कंपनियों का भी अधिग्रहण किया है, जिनमें से कुछ अभी भी अपने मूल नामों के तहत काम करती हैं, जिनमें पिंगडम, पेपरट्रेल और लॉगग्ली शामिल हैं। दिसंबर 2020 तक इसके लगभग 300,000 ग्राहक थे, जिनमें लगभग सभी फॉर्च्यून 500 कंपनियां और अमेरिकी संघीय सरकार की कई एजेंसियां शामिल थीं। लगभग 33,000 सार्वजनिक और निजी क्षेत्र के ग्राहकों द्वारा उपयोग किया जाने वाला एक सोलरविंड्स उत्पाद, ओरियन, दिसंबर 2020 में बड़े पैमाने पर हुए हमले का केंद्र था। हमला 2020 में महीनों तक अज्ञात रहा, और प्रारंभिक प्रकटीकरण के बाद समझौता किए गए सिस्टम की चौड़ाई और गहराई के बारे में अतिरिक्त विवरण सामने आते रहे। फरवरी 2021 में, माइक्रोसॉफ्ट के अध्यक्ष ब्रैड स्मिथ ने कहा कि यह "दुनिया का अब तक का सबसे बड़ा और सबसे परिष्कृत हमला" था। सोलरविंड्स की शुरुआत 1999 में तुलसा, ओक्लाहोमा में हुई थी, जिसकी सह-स्थापना डोनाल्ड योंस (वॉलमार्ट में एक पूर्व कार्यकारी) और उनके भाई डेव योंस ने की थी। सोलरविंड्स ने मार्च 1998 में अपना पहला उत्पाद, ट्रेस रूट और पिंग स्वीप जारी किया और नवंबर 2001 में अपना पहला वेब-आधारित नेटवर्क प्रदर्शन निगरानी अनुप्रयोग जारी किया। 2006 में मुख्य कार्यकारी अधिकारी बने माइकल बेनेट के अनुसार, सोलरविंड्स नाम एक शुरुआती कर्मचारी द्वारा चुना गया था और कंपनी का सौर या पवन ऊर्जा से कोई लेना-देना नहीं है। 2006 में, कंपनी ने अपना मुख्यालय ऑस्टिन, टेक्सास में स्थानांतरित कर दिया, जहाँ 2011 तक कंपनी के कुल 450 कर्मचारियों में से लगभग 300 कार्यरत थे। कंपनी 2009 में अपने आई. पी. ओ. के माध्यम से अपनी स्थापना से ही लाभदायक थी। 2007 के दौरान, सोलरविंड्स ने ऑस्टिन वेंचर्स, बैन कैपिटल और इनसाइट वेंचर पार्टनर्स से धन जुटाया। सोलरविंड्स ने मई 2009 में $<ID1 मिलियन की प्रारंभिक सार्वजनिक पेशकश पूरी की, जो कारोबार के अपने शुरुआती दिन के बाद उच्च कीमतों पर बंद हुई। सोलरविंड्स के आई. पी. ओ. के बाद ओपनटेबल (एक ऑनलाइन रेस्तरां-आरक्षण सेवा) का एक और आई. पी. ओ. आया, जिसे महान मंदी के दौरान एक सूखे दौर को तोड़ने के लिए माना जाता था, जब बहुत कम कंपनियां सार्वजनिक हुईं। बैन कैपिटल और इनसाइट वेंचर पार्टनर्स दोनों ने आई. पी. ओ. का समर्थन किया और पेशकश के दौरान अपने कुछ शेयरों को बेचने के अवसर का उपयोग किया। विश्लेषकों और कंपनी के अधिकारियों ने कई अधिग्रहणों सहित आई. पी. ओ. के बाद निरंतर विस्तार का अनुमान लगाया। 2010 में, बेनेट सी. ई. ओ. के रूप में सेवानिवृत्त हुए और उनकी जगह कंपनी के पूर्व मुख्य वित्तीय अधिकारी केविन थॉम्पसन ने ली। मई 2013 में, सोलरविंड्स ने साल्ट लेक सिटी, यूटा में एक संचालन केंद्र में निवेश करने की योजना की घोषणा की। इसे फोर्ब्स द्वारा "अमेरिका में सर्वश्रेष्ठ छोटी कंपनी" के रूप में नामित किया गया था, जिसमें कम लागत और प्रभावशाली कंपनी विकास के लिए उच्च कार्यशील उत्पादों का हवाला दिया गया था। 2013 तक, सोलरविंड्स ने लगभग 900 लोगों को रोजगार दिया। निजी इक्विटी प्रौद्योगिकी निवेश फर्म सिल्वर लेक पार्टनर्स और थोमा ब्रेवो, एल. एल. सी. द्वारा अधिग्रहण। 2015 के अंत में इसकी घोषणा की गई थी, और जनवरी 2016 तक, सोलरविंड्स को 4.5 अरब डॉलर के सौदे में निजी बना लिया गया था। उस समय, कंपनी के ऑस्टिन में स्थित 510 के साथ दुनिया भर में 1,770 कर्मचारी थे, और एक वर्ष में लगभग आधा अरब डॉलर का राजस्व दर्ज किया। नवंबर 2017 में, सोलरविंड्स ने ऐपऑप्टिक्स जारी किया जो लिब्राटो और ट्रेसव्यू सहित उनके अधिकांश सॉफ़्टवेयर पोर्टफोलियो को एक एकल सॉफ़्टवेयर-ए-ए-सर्विस पैकेज में एकीकृत करता है। एप्पऑप्टिक्स में अमेज़न वेब सर्विसेज और माइक्रोसॉफ्ट एज़्योर के साथ संगतता शामिल थी। सितंबर 2018 में, निजी इक्विटी फर्मों के स्वामित्व में रहने के तीन साल बाद, सोलरविंड्स ने फिर से सार्वजनिक पेशकश के लिए आवेदन किया। सोलरविंड्स ने 19 अक्टूबर, 2018 को अपनी सार्वजनिक पेशकश पूरी की। 7 दिसंबर, 2020 को सीईओ केविन थॉम्पसन सेवानिवृत्त हुए, जिनकी जगह पल्स सिक्योर के सीईओ सुधाकर रामकृष्ण ने ली, जो 4 जनवरी, 2021 से प्रभावी हैं। 8 जनवरी, 2021 को सोलरविंड्स ने हाल के साइबर हमले के माध्यम से काम करने में कंपनी की मदद करने के लिए पूर्व सी. आई. एस. ए. निदेशक क्रिस क्रेब्स को नियुक्त किया। जुलाई 2021 में, सोलरविंड्स ने अपने प्रबंधित सेवा प्रदाता (एमएसपी) व्यवसाय को मुख्य कंपनी से अलग कर दिया। अलग से कारोबार करने वाली नई सार्वजनिक कंपनी का नाम एन-एबल है। द वॉल स्ट्रीट जर्नल के अनुसार, सोलरविंड्स संभावित ग्राहकों को स्वतंत्र रूप से डाउनलोड करने योग्य सॉफ्टवेयर प्रदान करता है और फिर परीक्षण संस्करणों की पेशकश करके उन्हें अधिक उन्नत सॉफ्टवेयर का विपणन करता है। 2007 में वित्त पोषण के बाद, सोलरविंड्स ने नियॉन सॉफ्टवेयर और आई. पी. मॉनिटर कॉर्प सहित कई कंपनियों का अधिग्रहण किया और आयरलैंड में एक यूरोपीय बिक्री कार्यालय खोला। 2009 में अपने आई. पी. ओ. के दौरान और उसके बाद, सोलरविंड्स ने कई अन्य कंपनियों और उत्पादों का अधिग्रहण किया, जिसमें न्यूजीलैंड स्थित सॉफ्टवेयर निर्माता कीवी एंटरप्राइजेज का अधिग्रहण भी शामिल था, जिसकी घोषणा जनवरी 2009 में की गई थी। सोलरविंड्स ने 2011 में कई कंपनियों का अधिग्रहण किया और फोर्ब्स पत्रिका की सबसे तेजी से बढ़ती तकनीकी कंपनियों की सूची में 10वें स्थान पर था। जनवरी 2011 में, इसने अज्ञात शर्तों के साथ ऑस्टिन स्थित वर्चुअलाइजेशन प्रबंधन कंपनी हाइपर9 इंक का अधिग्रहण किया। जुलाई में, सोलरविंड्स ने 35 मिलियन डॉलर में इडाहो स्थित नेटवर्क सुरक्षा कंपनी ट्राइजीओ का अधिग्रहण पूरा किया। पोस्ट फॉल्स में ट्राइजीओ के कार्यालयों को सोलरविंड्स स्थान की सूची में जोड़ा गया था जिसमें पहले से ही डलास, साल्ट लेक सिटी और तुलसा में उपग्रह कार्यालयों के साथ-साथ ऑस्ट्रेलिया, चेक गणराज्य, भारत, आयरलैंड और सिंगापुर में संचालन शामिल थे। 2012 में सोलरविंड्स ने पैच प्रबंधन सॉफ्टवेयर प्रदाता एमिनेन्टवेयर और राइनोसॉफ्ट का अधिग्रहण किया, जिसमें बाद की कंपनी के एफ़. टी. पी. वायेजर उत्पाद को सोलरविंड्स के उत्पाद सूट में जोड़ा गया। 2013 की शुरुआत में, सोलरविंड्स ने क्लाउड-आधारित सूचना प्रौद्योगिकी सेवा प्रदाता एन-एबल टेक्नोलॉजीज का अधिग्रहण किया। कथित तौर पर इस सौदे का मूल्य 120 मिलियन डॉलर नकद था। 2013 के अंत में, इसने बोल्डर, कोलोराडो स्थित डेटाबेस प्रदर्शन प्रबंधन कंपनी कॉन्फ़ियो सॉफ़्टवेयर का अधिग्रहण किया। 103 मिलियन डॉलर के समझौते के साथ, सोलरविंड्स ने लंदन में एक बिक्री कार्यालय और कॉन्फ़ियो के मुख्य उत्पाद, इग्नाइट को प्राप्त किया। 2014 और 2015 के बीच, कंपनी ने स्वीडिश वेब-निगरानी कंपनी पिंगडम, सैन फ्रांसिस्को स्थित मेट्रिक्स और निगरानी कंपनी लिब्राटो ($40 मिलियन में), और लॉग प्रबंधन सेवा पेपरट्रेल ($41 मिलियन में) का अधिग्रहण किया। 2015 और 2020 के बीच, सोलरविंड्स ने लिब्राटो (एक निगरानी कंपनी), कैपज़्योर टेक्नोलॉजी (एन-एबल के लिए एक एम. एस. पी. प्रबंधक सॉफ्टवेयर जिसे सोलरविंड्स ने पहले हासिल किया था), लॉजिकनाउ (एक दूरस्थ निगरानी सॉफ्टवेयर कंपनी), स्पैमएक्सपर्ट्स (एक ईमेल सुरक्षा कंपनी), लॉगग्ली (एक लॉग प्रबंधन और विश्लेषण कंपनी), ट्रस्टेड मेट्रिक्स (खतरे की निगरानी और प्रबंधन सॉफ्टवेयर प्रदाता), समनेज (एक सेवा डेस्क और आई. टी. परिसंपत्ति प्रबंधन प्रदाता), विविड कॉर्टेक्स (एक डेटाबेस प्रदर्शन मॉनिटर), और सेंट्रीवन (डेटाबेस प्रदर्शन निगरानी प्रदाता) का अधिग्रहण किया। 2019-2020 आपूर्ति श्रृंखला हमले सनबर्स्ट 13 दिसंबर, 2020 को द वाशिंगटन पोस्ट ने बताया कि सोलरविंड्स के ओरियन सॉफ्टवेयर के माध्यम से कई सरकारी एजेंसियों का उल्लंघन किया गया था। कंपनी ने एक एसईसी फाइलिंग में कहा कि उसके 33,000 ओरियन ग्राहकों में से 18,000 से कम प्रभावित हुए थे, जिसमें मार्च 2020 और जून 2020 के बीच जारी किए गए संस्करण 2019.4 से 2020.2.1 शामिल थे। माइक्रोसॉफ्ट के अनुसार, हैकर्स ने सुपरयूजर को एसएएमएल टोकन-हस्ताक्षर प्रमाणपत्रों तक पहुंच प्राप्त कर ली। इस एस. ए. एम. एल. प्रमाणपत्र का उपयोग तब नए टोकन बनाने के लिए किया गया था ताकि हैकर्स को नेटवर्क तक विश्वसनीय और अत्यधिक विशेषाधिकार प्राप्त पहुंच की अनुमति मिल सके। साइबर सुरक्षा और अवसंरचना सुरक्षा एजेंसी ने घटना के जवाब में आपातकालीन निर्देश 21-01 जारी किया, जिसमें सभी संघीय नागरिक एजेंसियों को ओरियन को अक्षम करने की सलाह दी गई। रूसी विदेशी खुफिया सेवा (एस. वी. आर.) के लिए काम करने वाले ए. पी. टी. 29 उर्फ कोज़ी बियर को 2020 के हमले के पीछे बताया गया था। इस हमले के पीड़ितों में साइबर सुरक्षा फर्म फायरआई, अमेरिकी ट्रेजरी विभाग, अमेरिकी वाणिज्य विभाग के राष्ट्रीय दूरसंचार और सूचना प्रशासन के साथ-साथ अमेरिकी गृह सुरक्षा विभाग शामिल हैं। प्रमुख अंतर्राष्ट्रीय सोलरविंड्स ग्राहक जो यह जांच कर रहे हैं कि क्या वे प्रभावित हुए हैं, उनमें नॉर्थ अटलांटिक संधि संगठन (नाटो), यूरोपीय संसद, यूके सरकार संचार मुख्यालय, यूके रक्षा मंत्रालय, यूके राष्ट्रीय स्वास्थ्य सेवा (एनएचएस), यूके गृह कार्यालय और एस्ट्राजेनेका शामिल हैं। फायरआई ने बताया कि हैकर्स ने "ओरियन सॉफ्टवेयर के लिए वैध सॉफ्टवेयर अपडेट में दुर्भावनापूर्ण कोड डाला जो एक हमलावर को पीड़ित के वातावरण में दूरस्थ पहुंच की अनुमति देता है" और उन्हें "2020 के वसंत में समझौते के संकेत मिले हैं।" फायरआई ने मैलवेयर को सनबर्स्ट नाम दिया। माइक्रोसॉफ्ट ने इसे सोलोरिगेट नाम दिया। हमले में सोलरविंड्स पुस्तकालय में एक पिछले दरवाजे का उपयोग किया गया था; जब सोलरविंड्स के लिए एक अद्यतन हुआ, तो विश्वसनीय प्रमाण पत्र के कारण दुर्भावनापूर्ण हमले पर किसी का ध्यान नहीं गया। नवंबर 2019 में, एक सुरक्षा शोधकर्ता ने सोलरविंड्स को सूचित किया कि उनके एफ़. टी. पी. सर्वर में "सोलरविंड्स123" का एक कमजोर डिफ़ॉल्ट पासवर्ड था, जिसमें चेतावनी दी गई थी कि "कोई भी हैकर दुर्भावनापूर्ण [कोड] अपलोड कर सकता है" जो तब सोलरविंड्स के ग्राहकों को वितरित किया जाएगा। न्यूयॉर्क टाइम्स ने बताया कि सोलरविंड्स ने एक मुख्य सूचना सुरक्षा अधिकारी को नियुक्त नहीं किया था और कर्मचारी पासवर्ड 2019 में गिटहब पर पोस्ट किए गए थे। 15 दिसंबर, 2020 को सोलरविंड्स ने प्रतिभूति और विनिमय आयोग को उल्लंघन की सूचना दी। हालाँकि, सोलरविंड्स ने मैलवेयर-संक्रमित अद्यतनों को वितरित करना जारी रखा, और उन पर हस्ताक्षर करने के लिए उपयोग किए गए समझौता किए गए डिजिटल प्रमाणपत्र को तुरंत रद्द नहीं किया। 16 दिसंबर, 2020 को, जर्मन आईटी समाचार पोर्टल Heise.de ने बताया कि सोलरविंड्स कुछ समय से ग्राहकों को सोलरविंड्स उत्पादों को स्थापित करने से पहले एंटी-मैलवेयर उपकरणों को अक्षम करने के लिए प्रोत्साहित कर रहा था। 17 दिसंबर, 2020 को सोलरविंड्स ने कहा कि वे 21 दिसंबर, 2020 तक समझौता किए गए प्रमाणपत्रों को रद्द कर देंगे। 21 दिसंबर, 2020 को, अटॉर्नी जनरल विलियम बार ने कहा कि उनका मानना है कि सोलरविंड्स हैक रूस द्वारा किया गया प्रतीत होता है, राष्ट्रपति डोनाल्ड ट्रम्प की अटकलों का खंडन करते हुए कि रूस नहीं, बल्कि चीन दोषी हो सकता है। दिसंबर 2020 के अंत में, ट्रस्टवेव, एक साइबर सुरक्षा फर्म, सोलरविंड्स द्वारा निर्मित सॉफ़्टवेयर में खोजी गई नई सुरक्षा खामियों की रिपोर्ट करने के लिए सोलरविंड्स तक पहुंची। हालाँकि हैकर्स द्वारा इन कमजोरियों का लाभ नहीं उठाया गया था, लेकिन इसने सोलरविंड्स के ग्राहकों की नेटवर्क सुरक्षा के बारे में सवाल उठाए। मौद्रिक क्षति की परिमाण की गणना अभी तक नहीं की गई है, लेकिन 14 जनवरी, 2021 को, CRN.com ने बताया कि हमले से साइबर बीमा कंपनियों को कम से कम $90 मिलियन का नुकसान हो सकता है। 1 मार्च, 2021 को सोलरविंड्स के सी. ई. ओ. सुधाकर रामकृष्ण ने एक कंपनी इंटर्न को अपने अद्यतन सर्वर पर एक असुरक्षित पासवर्ड ("सोलरविंड्स123") का उपयोग करने के लिए दोषी ठहराया। यह अटकलें कि इसके कारण हमला हुआ, कंपनी और सुरक्षा पेशेवरों द्वारा खारिज कर दिया गया है। कमजोर पासवर्ड का उपयोग करने वाले प्रशिक्षु से अधिक, विशेषज्ञों ने नोट किया कि इस तथ्य पर प्रकाश डालने वाला मुख्य मुद्दा कंपनी की खराब सुरक्षा संस्कृति है। सुपरनोवा 19 दिसंबर, 2020 को, माइक्रोसॉफ्ट ने कहा कि सोलरविंड्स में आपूर्ति श्रृंखला हमलों की उसकी जांच में उस हमले से अलग आपूर्ति श्रृंखला हमले के प्रयास के सबूत मिले थे जिसमें सनबर्स्ट मैलवेयर को ओरियन द्विआधारी में डाला गया था (पिछला खंड देखें)। इस दूसरे हमले को सुपरनोवा कहा गया है। पालो ऑल्टो नेटवर्क्स के सुरक्षा शोधकर्ताओं ने कहा कि सुपरनोवा मैलवेयर को चुपके से लागू किया गया था। सुपरनोवा में ओरियन स्रोत कोड में बहुत कम संख्या में परिवर्तन शामिल हैं, जो एक वेब शेल को लागू करते हैं जो एक दूरस्थ अभिगम उपकरण के रूप में कार्य करता है। सुपरनोवा निष्पादन के दौरान खोल को स्मृति में इकट्ठा किया जाता है, इस प्रकार इसके फोरेंसिक पदचिह्न को कम किया जाता है। सनबर्स्ट के विपरीत, सुपरनोवा के पास डिजिटल हस्ताक्षर नहीं है। यह उन कारणों में से एक है जिसके बारे में माना जाता है कि यह सनबर्स्ट के लिए जिम्मेदार समूह की तुलना में एक अलग समूह के साथ उत्पन्न हुआ है। इनसाइडर ट्रेडिंग का दावा है कि सनबर्स्ट उल्लंघन के सार्वजनिक होने के कुछ दिनों के भीतर सोलरविंड्स के शेयर की कीमत में 25 प्रतिशत और एक सप्ताह के भीतर 40 प्रतिशत की गिरावट आई। कंपनी के अंदरूनी सूत्रों ने सार्वजनिक रूप से ज्ञात होने से कुछ ही समय पहले लगभग 280 मिलियन डॉलर का स्टॉक बेच दिया था, जो हमला शुरू होने के महीनों बाद था। एक प्रवक्ता ने कहा कि जिन लोगों ने स्टॉक बेचा था, उन्हें उस समय उल्लंघन के बारे में पता नहीं था। नवंबर 2021 में माइक्रोसॉफ्ट ने एडवांस्ड पर्सिस्टेंट थ्रेट (एपीटी) अभिनेता नोबेलियम (उर्फ एपीटी29; कोज़ी बियर) के संबंध में एक चेतावनी जारी की, जो 2020 सोलरविंड्स आपूर्ति श्रृंखला हमले के लिए जिम्मेदार था, जो क्लाउड सेवा प्रदाताओं (सीएसपी), प्रबंधित सेवा प्रदाताओं (एमएसपी) और अन्य आईटी सेवा प्रदाताओं को लक्षित कर रहा है। माइक्रोसॉफ्ट थ्रेट इंटेलिजेंस सेंटर (एम. एस. टी. आई. सी.) ने खतरे से निपटने के लिए सेवा प्रदाताओं और डाउनस्ट्रीम व्यवसायों को लागू करने के लिए कई तरह की सिफारिशें जारी कीं। क्लास एक्शन मुकदमा जनवरी 2021 में, सोलरविंड्स के खिलाफ इसकी सुरक्षा विफलताओं और बाद में शेयर की कीमत में गिरावट के संबंध में एक क्लास एक्शन मुकदमा दायर किया गया था। सोलरविंड्स ने इस मामले को खारिज करने का प्रयास किया; मार्च 2022 में, एक न्यायाधीश ने फैसला सुनाया कि क्लास एक्शन मुकदमा आगे बढ़ सकता है। सोलरविंड्स ने नवंबर 2022 में 26 मिलियन डॉलर के मुकदमे का निपटारा किया, और एसईसी द्वारा सूचित किया गया कि वह प्रवर्तन कार्रवाई करने का इरादा रखता है। संदर्भ बाहरी लिंक 1999 ओक्लाहोमा में प्रतिष्ठान 2009 प्रारंभिक सार्वजनिक प्रस्ताव 2015 विलय और अधिग्रहण 2018 प्रारंभिक सार्वजनिक प्रस्ताव 1999 में स्थापित अमेरिकी कंपनियां ऑस्टिन, टेक्सास में स्थित कंपनियां न्यूयॉर्क स्टॉक एक्सचेंज क्रॉस-प्लेटफॉर्म सॉफ्टवेयर फाइल ट्रांसफर प्रोटोकॉल पर सूचीबद्ध कंपनियां नेटवर्क विश्लेषक संयुक्त राज्य अमेरिका की नेटवर्क प्रबंधन नेटवर्किंग कंपनियां पोर्ट स्कैनर निजी इक्विटी पोर्टफोलियो कंपनियां टेक्सास में स्थित सॉफ्टवेयर कंपनियां 1999 में स्थापित संयुक्त राज्य अमेरिका सिस्टम प्रशासन टी. पी. जी. कैपिटल कंपनियों की सॉफ्टवेयर कंपनियां