Fakten
Am 20. Februar 2025 informierte uns Microsoft über unbefugte Aktivitäten in unserer Azure-Umgebung durch einen mutmaßlichen staatlich gestützten Angreifer. Wir haben daraufhin umgehend unseren Notfallplan aktiviert und dabei auf die Unterstützung führender Cybersicherheitsexperten sowie der Strafverfolgungsbehörden zurückgegriffen.
Unsere Untersuchung hat ergeben, dass der unbefugte Zugriff eine Handvoll Kunden betraf, und wir haben diese umgehend kontaktiert, um ihnen Unterstützung anzubieten. Unsere Untersuchung hat außerdem bestätigt, dass kein unbefugter Zugriff auf Daten stattfand, die Commvault für seine Kunden schützt, und dass weder der Geschäftsbetrieb von Commvault noch unsere Fähigkeit, unsere Produkte und Dienstleistungen bereitzustellen, beeinträchtigt wurden.
Ergriffene Maßnahmen
Our forensic investigation discovered that the threat actor exploited a zero-day vulnerability, which has beenbehobenand we encourage our software customers to do the same. We also rotated affected credentials, continue to further harden our defenses and work with law enforcement.
Zusammenarbeit
Kein Unternehmen ist vor einem Angriff gefeit. Wir sind davon überzeugt, dass der Informationsaustausch und die Zusammenarbeit uns alle widerstandsfähiger machen. Wir danken Microsoft für die Benachrichtigung, unseren Cybersicherheitsexperten für ihre vertrauensvolle Partnerschaft und unseren Kunden für ihre Reaktionsbereitschaft und Widerstandsfähigkeit.
For further inquiries, customers may contact Commvault’s support team via our portal athttps://support.commvault.com.
