Loading article…
 | |
| 会社種別 | 公開会社 |
|---|---|
| ＩＳＩＮ | US83417Q1058 |
| 業界 | ソフトウェア |
| ジャンル | ネットワーク監視 |
| 設立 | 1999年、米国オクラホマ州タルサ |
| 創設者 |
|
| 本部 | 、 私たち |
主要人物 | スダカール・ラマクリシュナ (CEO) [1] |
| 製品 | AppOptics、Loggly、Pingdom、Papertrail |
| 収益 |  7億1,900万米ドル（2022年） |
| 8億2,000万米ドル（2022年） | |
| 9億2,900万米ドル（2022年） | |
| 総資産 | 32億ドル（2022年） |
| 総資本 | 13億7,000万米ドル（2022年） |
従業員数 | 2,305 (2022年12月) |
| Webサイト | ソーラーウィンズ |
| 脚注/参考文献 [2] | |
SolarWinds Corporationは、企業のネットワーク、システム、情報技術インフラの管理を支援するソフトウェアを開発するアメリカの企業です。本社はテキサス州オースティンにあり、米国およびその他の国々の複数の場所に営業および製品開発オフィスを構えています。[3]同社は2009年5月から2015年末まで、そして2018年10月から再び株式を公開していました。また、Pingdom、Papertrail、Logglyなど、他の多くの企業も買収しており、そのうちのいくつかは現在も元の名前で運営されています。[4] 2020年12月時点で、 Fortune 500企業のほぼすべてと米国連邦政府の多数の機関を含む約30万人の顧客を抱えています。[5] [6]
2020年12月に明らかになった大規模な攻撃の標的となったのは、公共部門と民間部門の約33,000の顧客が使用するSolarWinds製品Orionだった。この攻撃は2020年も何ヶ月も検知されずに続き、最初の暴露後も侵害されたシステムの広さと深さに関する追加の詳細が次々と明らかになってきた。[7] 2021年2月、マイクロソフトのブラッド・スミス社長は、これは「世界がこれまでに見た中で最大かつ最も洗練された攻撃」だと述べた。[8]
歴史
SolarWindsは1999年にオクラホマ州タルサで始まり、ドナルド・ヨンス（ウォルマートの元幹部）と彼の兄弟のデイブ・ヨンスによって共同設立されました。[9] [10] [11] [12] SolarWindsは1998年3月に最初の製品であるTrace RouteとPing Sweepをリリースし、2001年11月には最初のWebベースのネットワークパフォーマンス監視アプリケーションをリリースしました。 [13] SolarWindsという名前は、自然で力強く、ダイナミックな力を想起させる2つの単語を組み合わせて付けられました。「Solar」は太陽を指し、エネルギー、光、活力を象徴し、「Winds」は動き、変化、勢いを示唆しています。これらを組み合わせることで、この名前は、ダイナミックで影響力のある方法でビジネスにソリューションをもたらす、効率的で強力なIT管理ソフトウェアを提供するという会社の目標を反映しています。 2006年に同社は本社をテキサス州オースティンに移転し[10]、2011年時点で同社の全従業員450人のうち約300人がそこに拠点を置いている[9]。同社は設立から2009年のIPOまで黒字を保っていた[14]。
2007年、ソーラーウィンズはオースティンベンチャーズ、ベインキャピタル、インサイトベンチャーパートナーズから資金を調達した。[15] [16]ソーラーウィンズは2009年5月に1億1,250万ドルの新規株式公開を完了し、 [10]取引初日以降は株価が上昇した。[17]ソーラーウィンズのIPOに続いてオープンテーブル（オンラインレストラン予約サービス）のIPOが続き、大不況で株式公開する企業がほとんどなかった時期を打破したと見られていた。 [18]ベインキャピタルとインサイトベンチャーパートナーズの両社はIPOを支援し、公募中に保有株の一部を売却する機会を得た。[14]
アナリストや会社幹部は、IPO後も複数の買収を含む継続的な拡大を予想していた。[19] 2010年にベネットはCEOを退任し、同社の元最高財務責任者ケビン・トンプソンが後任となった。[10] 2013年5月、ソーラーウィンズはユタ州ソルトレイクシティの事業拠点への投資計画を発表した。同社はフォーブス誌によって「低コストで高機能な製品と目覚ましい企業成長を評価され、アメリカで最も優れた中小企業」に選ばれた。2013年までにソーラーウィンズの従業員数は約900人になった。[20]
2015年後半にはプライベートエクイティ技術投資会社シルバーレイク・パートナーズとトーマ・ブラボーLLCによる買収が発表され、[21] [22] 2016年1月までにSolarWindsは45億ドルの取引で非公開化された。当時、同社は世界中に1,770人の従業員を抱え、そのうち510人がオースティンに拠点を置いており、年間約5億ドルの収益を報告していた。[23]
2017年11月、SolarWindsはLibratoやTraceViewを含む同社のソフトウェアポートフォリオの多くを単一のSaaSパッケージに統合したAppOpticsをリリースしました。AppOpticsにはAmazon Web ServicesおよびMicrosoft Azureとの互換性が含まれています。[24]
2018年9月、ソーラーウィンズはプライベートエクイティファームに所有されてから3年後に再び株式公開を申請した。[25]ソーラーウィンズは2018年10月19日に株式公開を完了した。[26]
2020年12月7日、CEOのケビン・トンプソンが退任し、2021年1月4日付けでパルスセキュアのCEOであるスダカール・ラマクリシュナが後任に就任する。[1] [27] [28]
2021年1月8日、ソーラーウィンズは、最近のサイバー攻撃への対応を支援するために、元CISAディレクターのクリス・クレブスを雇用しました。 [29]
2021年7月、SolarWindsはマネージドサービスプロバイダー（MSP）事業を本社から分離しました。新しい別個に取引される公開会社はN-ableと名付けられました。[30]
買収
ウォールストリートジャーナルによると、SolarWindsは潜在顧客に無料でダウンロードできるソフトウェアを提供し、その後、試用版を提供することでより高度なソフトウェアを販売している。[31] 2007年の資金調達後、SolarWindsはNeon SoftwareやipMonitor Corp.を含むいくつかの企業を買収し、アイルランドにヨーロッパの販売事務所を開設した。[32]
2009年のIPO中およびIPO後、SolarWindsは、2009年1月に発表されたニュージーランドを拠点とするソフトウェアメーカーKiwi Enterprisesの買収を含め、数多くの企業や製品を買収しました。[33]
SolarWindsは2011年に複数の企業を買収し、フォーブス誌の急成長テクノロジー企業リストで10位にランクされました。[34] 2011年1月、同社はオースティンを拠点とする仮想化管理会社Hyper9 Incを買収しました（買収条件は非公開）。[35] 7月、SolarWindsはアイダホを拠点とするネットワークセキュリティ会社TriGeoを3,500万ドルで買収しました。[34] [36]ポストフォールズのTriGeoオフィスは、ダラス、ソルトレイクシティ、タルサのサテライトオフィス、およびオーストラリア、チェコ共和国、インド、アイルランド、シンガポールでの事業所を含むSolarWindsの拠点リストに追加されました。[37] 2012年、SolarWindsはパッチ管理ソフトウェアプロバイダーのEminentWareを買収し、[38] RhinoSoftのFTP Voyager製品をSolarWindsの製品スイートに追加しました。[39]
2013年初頭、SolarWindsはクラウドベースの情報技術サービスプロバイダーであるN-able Technologiesを買収した。この取引は現金で1億2000万ドルと評価されたと報じられている。[40] 2013年後半には、コロラド州ボルダーに拠点を置くデータベースパフォーマンス管理会社Confio Softwareを買収した。1億300万ドルの契約により、SolarWindsはロンドンに営業所とConfioの主力製品であるIgniteを獲得した。[41] 2014年から2015年にかけて、同社はスウェーデンのウェブ監視会社Pingdom、[42] [43]サンフランシスコに拠点を置くメトリクスおよび監視会社Librato（4000万ドル）、[44]ログ管理サービスPapertrail（4100万ドル）を買収した。[45]
2015年から2020年の間に、SolarWindsはLibrato（監視会社）[46] 、 Capzure Technology（ SolarWindsが以前に買収したN-ableのMSPマネージャーソフトウェア）[47] 、 LogicNow（リモート監視ソフトウェア会社）[48]、 SpamExperts（電子メールセキュリティ会社）[49] 、 Loggly（ログ管理および分析会社）[4]、 Trusted Metrics（脅威監視および管理ソフトウェアプロバイダー）[50] 、 Samanage（サービスデスクおよびIT資産管理プロバイダー）[51] 、 VividCortex（データベースパフォーマンスモニター）[52]、SentryOne（データベースパフォーマンス監視プロバイダー）[53]を買収しました。
2019～2020年のサプライチェーン攻撃
サンバースト
2020年12月13日、ワシントンポスト紙は、複数の政府機関がSolarWindsのOrionソフトウェアを通じて侵害されたと報じた。 [54]翌日、同社はSECへの提出書類で、2020年3月から2020年6月の間にリリースされたバージョン2019.4から2020.2.1の特定のホットフィックスに関連して、33,000のOrion顧客のうち18,000未満が影響を受けたと述べた。 [5]マイクロソフトによると、ハッカーはSAMLトークン署名証明書へのスーパーユーザーアクセスを取得した。[55]このSAML証明書は、ハッカーが信頼できる高度な特権でネットワークにアクセスできるようにするための新しいトークンを偽造するために使用された。[56]サイバーセキュリティおよびインフラストラクチャセキュリティ庁は、この事件に対応して緊急指令21-01を発行し、すべての連邦民間機関にOrionを無効にするよう勧告した。[57]
2020年の攻撃の背後には、ロシア対外情報局（ SVR ）のために活動するAPT29（別名Cozy Bear）がいると報告されている。 [58] [59]この攻撃の被害者には、サイバーセキュリティ企業FireEye、米国財務省、米国商務省の国家電気通信情報局、米国国土安全保障省などがある。[60] [61]影響を受けたかどうかを調査している著名な国際的なSolarWindsの顧客には、北大西洋条約機構（NATO）、欧州議会、英国政府通信本部、英国国防省、英国国民保健サービス（NHS）、英国内務省、アストラゼネカなどがある。[62] [63]ファイアアイは、ハッカーらが「オリオンソフトウェアの正規のソフトウェアアップデートに悪意のあるコードを挿入し、攻撃者が被害者の環境にリモートアクセスできるようにした」と報告し、「2020年春にまで遡る侵害の兆候」を発見したとしている。[64]ファイアアイはこのマルウェアをSUNBURSTと名付けた。[65] [66]マイクロソフトはこれをSolorigateと呼んだ。[67] [66]
この攻撃はSolarWindsライブラリのバックドアを利用しており、SolarWindsが更新されても、信頼された証明書のために悪意のある攻撃は気付かれない。[68] 2019年11月、セキュリティ研究者はSolarWindsに対し、サードパーティのFTPサーバーの認証情報に「solarwinds123」という弱いパスワードが設定されており、「ハッカーなら誰でも悪意のある[コード]をアップロードできる」と警告し、それがSolarWindsの顧客に配布されると述べた。[69] [70] [71]ニューヨークタイムズ紙は、SolarWindsには最高情報セキュリティ責任者がおらず、従業員のパスワードが2019年にGitHubに投稿されていたと報じた。 [72]
2020年12月15日、ソーラーウィンズは証券取引委員会に侵害を報告した。[73]しかし、ソーラーウィンズはマルウェアに感染したアップデートの配布を続け、署名に使用された侵害されたデジタル証明書をすぐには失効させなかった。[69] [74] [75]
2020年12月16日、ドイツのITニュースポータルHeise.deは、SolarWindsが以前から顧客に対し、 SolarWinds製品をインストールする前にマルウェア対策ツールを無効にするよう推奨していたと報じた。[76] [77]
2020年12月17日、SolarWindsは、侵害された証明書を2020年12月21日までに失効させると発表した。[78]
2020年12月21日、ウィリアム・バー司法長官は、ソーラーウィンズのハッキングはロシアによって行われたと思われると述べ、ロシアではなく中国が責任を負う可能性があるというドナルド・トランプ大統領の推測と矛盾した。[79]
2020年12月下旬、サイバーセキュリティ企業のTrustwaveはSolarWindsに連絡を取り、SolarWindsが製造したソフトウェアに新たなセキュリティ上の欠陥を発見したと報告した。これらの脆弱性はハッカーに悪用されていなかったものの、SolarWindsの顧客のネットワークセキュリティに関する疑問が浮上した。[80]
金銭的損害の規模はまだ算出されていないが、2021年1月14日、CRN.comは、この攻撃によりサイバー保険会社は少なくとも9,000万ドルの損害を被る可能性があると報じた。[81] [82]
2021年3月1日、ソーラーウィンズのCEOであるスダカール・ラマクリシュナは、同社のインターン生がアップデートサーバー上で安全でないパスワード（「solarwinds123」）を使用したことを非難した。これが攻撃につながったという憶測は、同社とセキュリティ専門家によって否定されている。[83] [84]専門家は、インターン生が弱いパスワードを使用したことよりも、この事実が浮き彫りにした主な問題は、同社のセキュリティ文化の貧弱さだと指摘した。[85]
この事件の余波で、米国政府内では、この侵入を可能にしたマイクロソフトの役割について疑問が提起されている。これは、マイクロソフトのディレクトリサービスにおける「ゴールデンSAML」の脆弱性に関連しており、同社はこの脆弱性を認識していたが、対処しなかった。ロン・ワイデン上院議員は、このハッキング手法について同社から警告を受けずに、米国政府がなぜマイクロソフトのソフトウェアに多額の資金を費やしたのか疑問を呈した。[86]
スーパーノヴァ
2020年12月19日、マイクロソフトは、SolarWindsへのサプライチェーン攻撃に関する調査で、SUNBURSTマルウェアがOrionバイナリに挿入された攻撃（前のセクションを参照）とは異なるサプライチェーン攻撃の試みの証拠が見つかったと発表した。[87] [88]この2回目の攻撃はSUPERNOVAと呼ばれている。[87] [88]
パロアルトネットワークスのセキュリティ研究者は、SUPERNOVAマルウェアは密かに実装されたと述べた。[89] SUPERNOVAは、Orionソースコードにわずかな変更を加えたもので、リモートアクセスツールとして機能するウェブシェルを実装している。[89] [90]シェルはSUPERNOVA実行中にメモリ内で組み立てられるため、フォレンジックフットプリントが最小限に抑えられている。[89]
SUNBURSTとは異なり、SUPERNOVAにはデジタル署名がありません。[89]これが、SUPERNOVAがSUNBURSTの責任者とは別のグループによって作成されたと考えられる理由の1つです。[89] [91]
インサイダー取引の申し立て
SolarWindsの株価は、SUNBURSTの侵害が公になった数日後に25%下落し、[73] 1週間以内に40%下落した。[92]同社内部関係者は、このことが公になる直前に約2億8000万ドル相当の株式を売却していた。 [93]これは攻撃が始まってから数ヶ月後のことだった。広報担当者は、株式を売却した人々は当時侵害に気付いていなかったと述べた。[1] [94] [95]
サービスプロバイダーと下流のビジネス攻撃に関するマイクロソフトのガイダンス
2021年11月、マイクロソフトは、 2020年のSolarWindsサプライチェーン攻撃の犯人である高度持続的脅威（ APT）アクターNobelium（別名APT29、Cozy Bear）がクラウドサービスプロバイダー（CSP）、マネージドサービスプロバイダー（MSP）、およびその他のITサービスプロバイダーを標的にしていることに関連して警告[96]を発表しました。マイクロソフト脅威インテリジェンスセンター（MSTIC）は、サービスプロバイダーと下流の企業が脅威に対処するために実装すべき一連の推奨事項を発表しました。[97]
集団訴訟
2021年1月、SolarWindsのセキュリティ上の欠陥とその後の株価下落に関連して、同社に対して集団訴訟が提起された。[98] [99] SolarWindsはこの訴訟の却下を試みたが、2022年3月、裁判官は集団訴訟を進めることができると判決を下した。[100] SolarWindsは2022年11月に2,600万ドルで和解し、SECから強制措置を取る意向を通知された。[101]
参考文献
- ^ abc Novet、ヨルダン（2020年12月16日）。「SolarWindsハックにより、今週ソフトウェア会社の株価が23％下落」。CNBC。2020年12月16日時点のオリジナルよりアーカイブ。 2020年12月17日閲覧。
- ^ 「SolarWinds Corporation 2022 年次報告書 (Form 10-K)」。米国証券取引委員会。2023年2月22日。
- ^ Lind, Treva (2011年9月22日). 「SolarWinds blows into Post Falls」. Journal of Business . 2020年12月20日時点のオリジナルよりアーカイブ。 2018年1月23日閲覧。
- ^ ab Lardinois, Frederic (2018年1月8日). 「SolarWindsがログ監視サービスLogglyを買収」TechCrunch . 2020年12月20日時点のオリジナルよりアーカイブ。2018年7月16日閲覧。
- ^ ab Cimpanu、Catalin。「SEC提出書類：SolarWinds、最近のハッキングで18,000人の顧客が影響を受けたと発表」ZDNet。2020年12月15日時点のオリジナルよりアーカイブ。 2020年12月18日閲覧。
- ^ サンガー、デイビッド・E.、パールロス、ニコール、シュミット、エリック（2020年12月15日）。「ロシアのハッキングの範囲が明らかに：複数の米国機関が攻撃を受けた」ニューヨーク・タイムズ。2020年12月18日時点のオリジナルよりアーカイブ。 2020年12月18日閲覧。
- ^ Cimpanu、Catalin。「MicrosoftはSolarWindsハックの被害者40人以上を特定したと述べている」ZDNet。2020年12月20日時点のオリジナルよりアーカイブ。 2020年12月19日閲覧。
- ^ 「SolarWindsは史上最大規模のサイバー攻撃だとマイクロソフト社長が語る」。Politico 。 2021年2月15日。2021年2月15日時点のオリジナルよりアーカイブ。 2021年2月15日閲覧。
- ^ ab Harrell, Barry (2011年7月5日). 「急成長中のオースティンのソフトウェアメーカーSolarwindsがアイダホの会社を買収」. Austin American-Statesman . 2018年1月24日時点のオリジナルよりアーカイブ。 2018年1月23日閲覧。
- ^ abcd Hawkins, Lori (2011年11月20日). 「SolarWindsは成長を続ける」. Austin American-Statesman . 2020年12月20日時点のオリジナルよりアーカイブ。2013年6月17日閲覧。
- ^ ベイカー、リアナ・B（2015年10月9日）。「ソーラーウィンズ、戦略的選択肢を検討中と確認」ロイター。2018年1月24日時点のオリジナルよりアーカイブ。 2018年1月23日閲覧。
- ^ Peterson-Withorn、Chase（2015年10月23日）。「今週金持ちになったのは誰か：SolarWinds創業者ヨンセの資産が45億ドルの売却契約により急増」Forbes。2020年12月20日時点のオリジナルよりアーカイブ。 2018年1月23日閲覧。
- ^ 「企業ファクトシート」(PDF) 。SolarWinds。2008年。 2008年11月17日時点のオリジナル(PDF)からアーカイブ。 2017年2月17日閲覧。
- ^ ab Cowan, Lynn (2009年5月22日). 「SolarWinds株の明るいスタート」.ウォール・ストリート・ジャーナル. ISSN 0099-9660. 2020年12月20日時点のオリジナルよりアーカイブ。 2018年1月23日閲覧。
- ^ 「SolarWinds が 750 万ドルを調達」。オースティン・ビジネス・ジャーナル。2007 年 2 月 5 日。2020 年 12 月 20 日時点のオリジナルよりアーカイブ。2018年1 月 24 日閲覧。
- ^ Morrison, Chris (2009年1月6日). 「ネットワーク管理は成長しているのか？ SolarWindsがKiwi Enterprisesを買収」VentureBeat . 2020年12月20日時点のオリジナルよりアーカイブ。 2018年1月24日閲覧。
- ^ Vance, Ashlee ; Miller, Claire Cain (2009年5月20日). 「SolarWinds、公募で予想を上回る成績を収める」. Bits Blog . 2020年12月20日時点のオリジナルよりアーカイブ。 2018年1月23日閲覧。
- ^ ミラー、クレア・ケイン（2009年5月21日）。「投資家はテック企業への関心を見つける」ニューヨーク・タイムズ。ISSN 0362-4331 。2020年12月20日時点のオリジナルよりアーカイブ。 2018年1月24日閲覧。
- ^ Krause, Reinhardt (2014年11月26日). 「SolarWindsの買収ラッシュは今後も続くと予想される」. Investor's Business Daily . 2020年12月20日時点のオリジナルよりアーカイブ。 2018年1月24日閲覧。
- ^ Lee, Jasen (2013年5月9日). 「テック企業がユタ州に1,000人以上の雇用をもたらす」. Deseret News . 2020年12月20日時点のオリジナルよりアーカイブ。 2018年1月24日閲覧。
- ^ Goliya, Kshitiz (2015年10月21日). 「Silver LakeとThoma Bravoが45億ドルでSolarWindsを非公開化へ」ロイター. 2020年12月20日時点のオリジナルよりアーカイブ。 2018年1月30日閲覧。
- ^ Minaya, Ezequiel (2015年10月21日). 「SolarWinds、Silver LakeとThoma Bravoに買収される」.ウォール・ストリート・ジャーナル. ISSN 0099-9660. 2020年12月20日時点のオリジナルよりアーカイブ。 2018年1月30日閲覧。
- ^ Rockwell, Lilly (2016年2月5日). 「オースティンのソフトウェアメーカーSolarWindsが45億ドルの売却を完了」. Austin American-Statesman . 2020年12月20日時点のオリジナルよりアーカイブ。 2016年5月5日閲覧。
- ^ Moozakis, Chuck (2017年11月21日). 「SolarWindsのAppOpticsがネットワークデバイスの監視とアプリの動作を融合」TechTarget . 2020年12月14日時点のオリジナルよりアーカイブ。 2018年1月30日閲覧。
- ^ Assis, Claudia. 「ソフトウェアプロバイダーのSolarwindsがIPOを申請」。MarketWatch 。 2020年12月20日時点のオリジナルよりアーカイブ。2018年10月1日閲覧。
- ^ 「SolarWindsのIPO価格は予想レンジの下限で下落」MarketWatch.com。2020年12月20日時点のオリジナルよりアーカイブ。2018年10月19日閲覧。
- ^ Johnson, O'Ryan (2020年12月9日). 「SolarWindsが新CEOを指名、スピンオフの可能性も前進」CRN。2020年12月20日時点のオリジナルよりアーカイブ。2020年12月20日閲覧。
- ^ “SolarWinds、Sudhakar Ramakrishna氏を新社長兼最高経営責任者に任命”. businesswire.com . 2020年12月9日. 2020年12月20日時点のオリジナルよりアーカイブ。 2020年12月20日閲覧。
- ^ Hautala, Laura. 「SolarWinds、ハッキング後の対応についてコンサルタントとして元CISAディレクターのクリス・クレブス氏を雇用」CNET。2021年1月10日時点のオリジナルよりアーカイブ。2021年1月10日閲覧。
- ^ “SolarWindsがMSP事業のスピンオフを完了、N-able, Inc.が独立した上場企業として取引を開始”. businesswire.com 2021年7月20日. 2021年7月30日時点のオリジナルよりアーカイブ。 2021年7月30日閲覧。
- ^ Cowan, Lynn (2009年5月22日). 「SolarWinds株の好調なスタート」.ウォール・ストリート・ジャーナル. ISSN 0099-9660. 2020年12月20日時点のオリジナルよりアーカイブ。 2018年7月16日閲覧。
- ^ クーター・マクスウェル。「太陽風がついにヨーロッパに吹き込む」。テックワールド。2018年1月24日時点のオリジナルよりアーカイブ。 2018年1月24日閲覧。
- ^ Dubie, Denise (2009年1月5日). 「SolarWindsがKiwi Enterprisesを買収」. Network World . 2020年12月20日時点のオリジナルよりアーカイブ。2018年1月30日閲覧。
- ^ ab Harrell, Barry (2011年7月5日). 「急成長中のオースティンのソフトウェアメーカーSolarwindsがアイダホの会社を買収」. Austin American-Statesman . 2018年1月24日時点のオリジナルよりアーカイブ。 2018年7月16日閲覧。
- ^ 「SolarWindsがHyper9を買収」。オースティン・ビジネス・ジャーナル。2011年1月19日。2020年12月20日時点のオリジナルよりアーカイブ。2018年1月30日閲覧。
- ^ Wauters, Robin (2011年6月23日). 「SolarWinds、ネットワークセキュリティ企業TriGeoを3,500万ドルの現金で買収」。TechCrunch。2017年7月9日時点のオリジナルよりアーカイブ。 2018年1月30日閲覧。
- ^ Lind, Treva (2011年9月22日). 「SolarWinds blows into Post Falls」. Spokane Journal . 2020年12月20日時点のオリジナルよりアーカイブ。 2018年7月16日閲覧。
- ^ Mukhar, Nicholas (2012年2月2日). 「SolarWinds、パッチ管理ソフトウェアでEminentWareを買収」. Channel Futures . 2020年12月20日時点のオリジナルよりアーカイブ。2024年3月11日閲覧。
- ^ Hay, Richard (2012年12月18日). 「RhinoSoft が SolarWinds に買収され、FTP Voyager が無料ツールとして提供されるようになりました」. WindowsObserver.com . 2017年7月9日時点のオリジナルよりアーカイブ。 2018年1月30日閲覧。
- ^ Cai, Debbie (2013年5月21日). 「SolarWindsがN-able Technologiesを1億2000万ドルで買収」.ウォール・ストリート・ジャーナル. 2013年6月9日時点のオリジナルよりアーカイブ。 2024年3月11日閲覧。
- ^ 「SolarWindsがConfio Softwareを1億300万ドルで買収」。The Denver Post。AP通信。2013年10月7日。2020年12月20日時点のオリジナルよりアーカイブ。2018年1月23日閲覧。
- ^ Kobialka, Dan (2014年6月20日). 「SolarWindsがパフォーマンス管理ポートフォリオにPingdomを追加」. Channel Futures . 2020年12月20日時点のオリジナルよりアーカイブ。 2024年3月11日閲覧。
- ^ Hawkins, Lori (2014年6月18日). 「オースティン拠点のSolarWindsがストックホルム拠点の企業を買収」. Austin American-Statesman . 2020年12月20日時点のオリジナルよりアーカイブ。 2018年1月23日閲覧。
- ^ 「SolarWinds、Libratoの買収によりクラウド監視および管理のフットプリントを拡大」。MarketWatch。2016年3月3日時点のオリジナルよりアーカイブ。2016年5月5日閲覧。
- ^ Lardinois, Frederic (2015年4月28日). 「SolarWinds、ログ管理サービス Papertrail を現金4100万ドルで買収」. TechCrunch . AOL. 2020年12月20日時点のオリジナルよりアーカイブ。 2016年5月5日閲覧。
- ^ Wells, Karla (2015年1月29日). 「SolarWinds、Libratoの買収によりクラウド監視および管理のフットプリントを拡大」。SolarWindsニュースルーム。2020年12月20日時点のオリジナルよりアーカイブ。 2018年7月16日閲覧。
- ^ Davis, Jessica (2015年8月24日). 「SolarWinds N-able to Roll Out Competitively Priced MSP Manager Platform」. Channel Futures . 2020年12月20日時点のオリジナルよりアーカイブ。 2024年3月11日閲覧。
- ^ Foye, Brendon (2016年6月2日). 「SolarWindsがLogicNowを買収し、新会社を設立」CRNオーストラリア. 2020年12月20日時点のオリジナルよりアーカイブ。2018年1月23日閲覧。
- ^ Wells, Karla (2017年8月29日). 「SolarWinds MSPがSpamExpertsを買収し、成長する製品ポートフォリオを強化」. SolarWinds News Room . 2020年12月20日時点のオリジナルよりアーカイブ。 2018年7月16日閲覧。
- ^ 「SolarWinds が Trusted Metrics を買収し、IT 管理ポートフォリオに脅威の監視と管理を追加」。2018 年 7 月 10 日。2020 年 12 月 20 日時点のオリジナルよりアーカイブ。2018年8 月 1 日閲覧。
- ^ 「SolarWinds、Samanageの買収とSolarWindsサービスデスク製品の導入によりITSM市場に照準を合わせる」2019年4月11日。2020年12月20日時点のオリジナルよりアーカイブ。 2019年4月29日閲覧。
- ^ 「SolarWinds、VividCortexの買収とクラウドネイティブデータベース向けに設計された新しい監視ソリューションの導入を通じて「データベースをカバー」する予定」2019年12月11日。2020年12月20日時点のオリジナルよりアーカイブ。 2020年3月4日閲覧。
- ^ 「SolarWinds、データベース管理機能を強化するためにSentryOneを買収」。SmarterAnalyst 。 2020年10月26日。2020年12月20日時点のオリジナルよりアーカイブ。 2020年10月26日閲覧。
- ^ オリオンプラットフォーム（アーカイブされたウェブサイトのコピー）
- ^ 「CrowdStrikeが「Golden SAML」攻撃を解明 | TechTarget」。セキュリティ。 2024年1月27日閲覧。
- ^ Lambert, John (2020年12月13日). 「最近の国家によるサイバー攻撃からお客様を守るための重要な手順」. Microsoft. 2020年12月20日時点のオリジナルよりアーカイブ。 2020年12月13日閲覧。
- ^ 「CISA、SolarWinds Orionネットワーク管理製品のセキュリティ侵害を軽減するための緊急指令を発行」。サイバーセキュリティおよびインフラストラクチャセキュリティ庁。2020年12月15日時点のオリジナルよりアーカイブ。 2020年12月15日閲覧。
- ^ 「ロシア政府のスパイが、米国政府機関と大手サイバー企業に侵入した大規模なハッキング作戦の背後にいる」ワシントンポスト。2020年12月13日。2020年12月13日時点のオリジナルよりアーカイブ。 2020年12月13日閲覧。
- ^ 「ロシアの入れ子人形の組み立て：UNC2452がAPT29に統合」Mandiant 2023年5月17日閲覧。
- ^ Cimpanu、Catalin。「Microsoft、FireEyeがSolarWindsサプライチェーン攻撃を確認」ZDNet。2020年12月16日時点のオリジナルよりアーカイブ。 2020年12月14日閲覧。
- ^ “ロシアのハッカー容疑者、米国土安全保障省に侵入か - 情報筋”.ロイター. 2020年12月14日. 2020年12月20日時点のオリジナルよりアーカイブ。 2020年12月16日閲覧。
- ^ Gallanger, Ryan, Donaldson, Kitty, et al . (2020年12月15日). 「英国政府、NATO、ハッキングによるリスク監視で米国に加わる」ブルームバーグニュースウェブサイト 2020年12月15日アーカイブ、Wayback Machineで閲覧 2020年12月15日。
- ^ フィールド、マシュー。(2020年12月16日)。「SolarWindsの株主は、侵害が明らかになる数日前に2億8000万ドルを売却した」。テレグラフのウェブサイト。2020年12月20日アーカイブ、Wayback Machineで閲覧。 2020年12月16日閲覧。
- ^ 「グローバル侵入キャンペーンはソフトウェアサプライチェーンの侵害を活用します」。FireEye。2020年12月18日時点のオリジナルよりアーカイブ。 2020年12月18日閲覧。
- ^ 「Microsoft、FireEye、SolarWindsサプライチェーン攻撃を確認」ZDNet。2020年12月14日。2020年12月16日時点のオリジナルよりアーカイブ。 2020年12月16日閲覧。
- ^ ab 「Sunburst Trojan – What You Need to Know」。Deep Instinct 2020年12月16日。2020年12月18日時点のオリジナルよりアーカイブ。 2020年12月17日閲覧。
- ^ 「The SolarWinds Perfect Storm: Default Password, Access Sales and More」. threatpost.com . 2020年12月17日時点のオリジナルよりアーカイブ。 2020年12月17日閲覧。
- ^ 「Microsoft、最近の国家によるサイバー攻撃に関する顧客向けガイダンス」。Microsoftセキュリティ レスポンス センター。2020 年 12 月 13 日。2020 年 12 月 20 日時点のオリジナルよりアーカイブ。2020年12 月 15 日閲覧。
- ^ ab 「SolarWindsのハッキングは1万8千人の顧客に影響を与える可能性がある — Krebs on Security」。2020年12月16日時点のオリジナルよりアーカイブ。2020年12月16日閲覧。
- ^ Varghese, Sam. 「iTWire - SolarWinds FTP 認証情報が 2019 年 11 月に GitHub で漏洩」。itwire.com。2020年12 月 15 日時点のオリジナルよりアーカイブ。2020年12 月 16 日閲覧。
- ^ Satter, Raphael; Bing, Christopher; Menn, Joseph (2020年12月15日). 「ハッカーらは、大規模なスパイ活動でSolarWindsの優位性を逆手に取った」ロイター。2020年12月17日時点のオリジナルよりアーカイブ。2020年12月16日閲覧。
- ^ サンガー、デイビッド・E.、パールロス、ニコール、バーンズ、ジュリアン・E.（2020年12月16日）。「米国の防衛費に数十億ドルを費やしても、ロシアの巨大ハッキングを検知できなかった」ニューヨーク・タイムズ。2020年12月16日時点のオリジナルよりアーカイブ。 2020年12月18日閲覧。
- ^ ab 「ここ数年で最大の米国政府ハッキングについて知っておくべきこと」ガーディアン。2020年12月15日。2020年12月20日時点のオリジナルよりアーカイブ。 2020年12月16日閲覧。
- ^ McCarthy, Kieren (2020年12月15日). 「SolarWinds: 米政府のハッキングに関連するバックドア付きソフトウェアをインストールしたのはわずか1万8000人の顧客だけ」The Register。2020年12月16日時点のオリジナルよりアーカイブ。 2020年12月16日閲覧。
- ^ Varghese, Sam. 「iTWire - バックドア付きのOrionバイナリがSolarWindsのウェブサイトでまだ入手可能」。itwire.com。2020年12月14日時点のオリジナルよりアーカイブ。 2020年12月16日閲覧。
- ^ 「The SolarWinds Perfect Storm: Default Password, Access Sales and More」. threatpost.com . 2020年12月17日時点のオリジナルよりアーカイブ。 2020年12月17日閲覧。
- ^ オンライン、ハイス。 「l+f SolarWinds-バックドア: AV-Überwachung の Ausnahmen に対する Hersteller sorgte」。安全。 2020年12月20日のオリジナルからアーカイブ。2020 年12 月 17 日に取得。
- ^ Kovar, Joseph F.; Johnson, O'Ryan (2020年12月17日). 「SolarWinds MSP、ツールのデジタル証明書を失効させ、侵害の余波が続く中、新しい証明書を発行」CRN。2020年12月20日時点のオリジナルよりアーカイブ。 2020年12月18日閲覧。
- ^ Wilkie, Christina (2020年12月21日). 「バー司法長官がトランプ大統領と決別、SolarWindsのハッキングは「確かにロシア人の仕業」と主張」CNBC . NBCユニバーサルニュースグループ. 2021年4月12日時点のオリジナルよりアーカイブ。2020年12月22日閲覧。
- ^ Dilanian, Ken (2021年2月3日). 「SolarWindsソフトウェアにさらに悪用可能な欠陥が見つかったとサイバーセキュリティ会社が発表」NBCニュース。2021年6月23日時点のオリジナルよりアーカイブ。 2021年6月10日閲覧。
- ^ 「SolarWindsのハッキングでサイバー保険会社に9000万ドルの損害の可能性」2021年1月14日。2021年1月16日時点のオリジナルよりアーカイブ。 2021年1月14日閲覧。
- ^ 「SolarWindsサプライチェーン攻撃について知っておくべきことすべて」。The Hack Report。2021年2月5日。
- ^ 「SolarWinds、2020年に最大の攻撃につながった脆弱なパスワードについてインターンのせいだと非難」The Hacker News。2021年3月1日時点のオリジナルよりアーカイブ。 2021年3月1日閲覧。
- ^ 「SolarWinds CEO、オリオンハッキング調査中の『インターン責任』抗弁を後悔」SC Magazine 2021年5月19日2021年8月9日閲覧。
- ^ 「このような基本的なミスを可能にしたセキュリティ文化が役に立たなかったことは間違いない」。「SolarWinds のセキュリティ大失敗は、単純なパスワードの失策から始まった可能性がある」。ZDNet。2021年3月4日時点のオリジナルよりアーカイブ。2021年3月4日閲覧。
- ^ Gralla, Preston (2021年3月22日). 「SolarWindsハッキングの責任はMicrosoftにあるのか?」Computerworld . 2024年1月27日閲覧。
- ^ ab Bing, Christopher (2020年12月19日). 「大規模侵害時に第2のハッキングチームがSolarWindsを標的にしていた」ロイター。2020年12月22日時点のオリジナルよりアーカイブ。 2020年12月23日閲覧– reuters.com経由。
- ^ ab 「新たなゼロデイ、マルウェアは第2のグループがSolarWindsを標的にしていた可能性を示唆」SecurityWeek 2020年12月28日。2021年1月14日時点のオリジナルよりアーカイブ。 2021年1月13日閲覧。
- ^ abcde 「SolarWindsのサイバー攻撃分析で新たなSUPERNOVAバックドアが発見される」。BleepingComputer 。 2020年12月23日時点のオリジナルよりアーカイブ。 2020年12月23日閲覧。
- ^ 「Microsoft、SolarWindsソフトウェアに影響を与える2番目のハッキンググループを特定」CyberScoop 2020年12月21日。2020年12月23日時点のオリジナルよりアーカイブ。 2020年12月23日閲覧。
- ^ Cimpanu、Catalin。「第2のハッキンググループがSolarWindsシステムを標的に」ZDNet。2020年12月23日時点のオリジナルよりアーカイブ。 2020年12月23日閲覧。
- ^ 「SolarWindsアドバイザー、ハッキングの何年も前からセキュリティの緩さを警告」Bloomberg.com 2020年12月21日。2021年5月16日時点のオリジナルよりアーカイブ。 2020年12月23日閲覧– bloomberg.com経由。
- ^ 「ハッキングが明らかになる数日前に、侵害を受けたソフトウェア会社SolarWindsの投資家は2億8000万ドル相当の株式を売買した」ワシントンポスト。2020年12月16日。2020年12月20日時点のオリジナルよりアーカイブ。 2020年12月16日閲覧。
- ^ Primack, Dan (2020年12月18日). 「SolarWinds、ハッキング暴露前にインサイダー取引を否定」Axios . 2020年12月20日時点のオリジナルよりアーカイブ。2020年12月23日閲覧。
- ^ 「SolarWinds、幹部は株を売却した際に侵害に気付いていなかったと主張 | SecurityWeek.Com」。securityweek.com 。 2020年12月22日時点のオリジナルよりアーカイブ。2020年12月23日閲覧。
- ^ 「NOBELIUM、委任された管理権限を標的に、より広範な攻撃を促進」Microsoft セキュリティ ブログ2021 年 10 月 25 日2021 年11 月 4 日閲覧。
- ^ Intelligence、Microsoft Threat (2020 年 12 月 28 日)。「Microsoft 365 Defender を使用して Solorigate から保護する」。Microsoftセキュリティ ブログ。2024年10 月 30 日閲覧。
- ^ 「SolarWindsがハッキングをめぐり集団訴訟を起こす」SecurityWeek.Com 2021年1月6日。2021年2月1日時点のオリジナルよりアーカイブ。 2021年1月13日閲覧。
- ^ McCarthy, Kieren (2021年1月5日). 「ああ、まさにタイムリー：ハッカーに非難されたSolarWinds、怒った株主に訴えられる」The Register。 2021年3月17日時点のオリジナルよりアーカイブ。 2021年1月13日閲覧。
- ^ ジョンソン、デレク・B. (2022年3月31日). 「裁判所はSolarWindsの違反訴訟棄却の申し出を否定」scmagazine.com . 2022年5月12日閲覧。
- ^ Whittaker, Zack (2022年11月7日). 「SolarWinds、2020年のハッキングでSECの『強制措置』を受けると発表」TechCrunch . 2023年2月8日閲覧。
外部リンク
- 公式サイト
- SolarWinds Inc. のビジネスデータ:
- グーグル
- SEC提出書類
- ヤフー！