El gobierno de ACT es víctima de la vulnerabilidad ESG de Barracuda

El gobierno del Territorio de la Capital Australiana es una de las víctimas de una vulnerabilidad en Email Security Gateway (ESG) de Barracuda. en uno conferencia de prensa El 8 de junio, Bettina Konti, directora digital del gobierno de ACT, dijo que era probable que la información fuera personal, pero que era necesario completar la evaluación de daños para brindar claridad.

Barracuda tenía ha identificado la vulnerabilidad CVE-2023-2838 por primera vez el 19 de mayo y lanzó un parche en todo el mundo el 20 de mayo, seguido de un segundo parche el 21 de mayo. Unos días después, el 30 de mayo, el vendedor anunció que la primera evidencia identificada de explotación ocurrió en octubre de 2022.

Barracuda emitió una alerta dos días antes de que el gobierno de ACT anunciara que estaba respondiendo a una brecha de seguridad Los dispositivos afectados deben ser reemplazados inmediatamente. La vulnerabilidad estaba en un módulo que primero verifica los archivos adjuntos de los correos electrónicos entrantes.

Respuesta del gobierno de ACT a las infracciones de seguridad

Después de que el gobierno territorial descubriera la vulnerabilidad, el Centro de Seguridad Cibernética de ACT completó de inmediato una reconstrucción del sistema Barracuda afectado para eliminar cualquier vulnerabilidad existente, anunció el gobierno de ACT en un comunicado. opinión. «La investigación ahora ha concluido que se ha producido una infracción y se está realizando una evaluación de daños para comprender completamente el impacto específico en nuestros sistemas y, lo que es más importante, los datos a los que se puede haber accedido».

El gobierno del área confía en que las medidas tomadas hasta ahora han contenido la brecha y que no existe una amenaza continua. Los ciudadanos informados pueden continuar usando los sistemas en línea del gobierno de ACT con confianza.

El Gobierno de ACT está trabajando con el Centro de Seguridad Cibernética de Australia y Barracuda Networks en la investigación en curso.