La empresa de ciberseguridad Trellix se ha visto afectada por una infracción que permitió el acceso no autorizado a «partes» de su código fuente.
Dijo que había «descubierto recientemente» la vulnerabilidad en su repositorio de código fuente y había comenzado a trabajar con «líderes expertos forenses» para resolver el problema lo antes posible. Al respecto también se ha informado a las fuerzas del orden.
Trellix no reveló la naturaleza de los datos a los que los atacantes pudieron haber accedido. Sin embargo, señaló que no había indicios de que su código fuente hubiera sido afectado o utilizado.
«En nuestra investigación hasta la fecha, no hemos encontrado evidencia de que la liberación o distribución del código fuente se haya visto afectada, o que nuestro código fuente haya sido utilizado», añadió la compañía.
La empresa no proporcionó detalles sobre quién podría estar detrás del incidente ni cuánto tiempo llevaban los atacantes accediendo a sus sistemas. Trellix señaló que se compartirá información adicional una vez que se complete la investigación.
Trellix, propiedad de Symphony Technology Group, se fundó en enero de 2022 tras la fusión de McAfee Enterprise y FireEye. Mandiant, propiedad de FireEye, fue comprada por Google en un acuerdo valorado en unos 5.400 millones de dólares.
Hacker News se comunicó con Trellix para hacer comentarios y actualizará la historia si recibimos una respuesta.
(Esta es una historia en desarrollo. Vuelva a consultarla para obtener más detalles).
