Marquis menggugat SonicWall atas pelanggaran cadangan yang menyebabkan serangan ransomware

Marquis Software Solutions telah mengajukan gugatan terhadap SonicWall, menuduh perusahaan keamanan siber tersebut melakukan kelalaian besar dan pernyataan keliru yang diduga menyebabkan serangan ransomware yang mengganggu operasi di 74 bank AS.

Pada 14 Agustus 2025, peretas membobol jaringan Marquis di a serangan ransomware setelah menyusupi firewall SonicWall. Penyerang mencuri file berisi informasi pribadi yang diterima dari mitra bisnis.

Rinciannya meliputi nama, alamat, nomor telepon, nomor Jaminan Sosial, Nomor Pokok Wajib Pajak, dan informasi rekening keuangan.

Marquis menyediakan analisis data, alat CRM, pelaporan kepatuhan, dan layanan pemasaran digital, dengan klien yang mencakup lebih dari 700 bank, credit unions, dan pemberi pinjaman hipotek.

Pada bulan Januari 2026, Marquis secara resmi menuduh SonicWall kegagalan keamanan setelah menentukan bahwa peretas tidak mengeksploitasi kelemahan yang belum ditambal di firewallnya, seperti yang diasumsikan sebelumnya. Sebaliknya, penyerang diketahui memanfaatkan data konfigurasi yang diambil dari infrastruktur cadangan cloud vendor.

Penyebab pelanggaran ini adalah celah keamanan yang diperkenalkan SonicWall pada layanan pencadangan cloud MySonicWall melalui perubahan kode API pada Februari 2025.

Kerentanan ini memungkinkan akses tidak sah ke file cadangan konfigurasi firewall yang disimpan di cloud SonicWall, yang berisi kredensial terenkripsi AES-256, data konfigurasi, dan kode awal MFA.

Vendor keamanan siber mengungkapkan insiden tersebut hanya tiga minggu kemudian dan memperkirakannya pada awalnya terkena dampak 5% dari basis pelanggannya, tetapi kemudian mengkonfirmasi hal itu semua klien terkena dampaknya.

Investigasi dari perusahaan tanggap insiden Mandiant mengungkapkan bahwa serangan itu memang benar dilakukan oleh peretas yang disponsori negara.

Marquis menyatakan bahwa pada saat serangan terjadi, firewall SonicWall-nya sudah diperbarui, autentikasi multi-faktor (MFA) diaktifkan, dan kontrol keamanan tambahan diterapkan, namun pelaku ancaman menyusupinya menggunakan informasi yang terekspos dalam pelanggaran cadangan cloud SonicWall.

Saat dihubungi langsung oleh Marquis tentang bypass MFA, SonicWall diduga menyembunyikan informasi penting dan mengabaikan permintaan tersebut.

“Sebagai akibat dari tindakan SonicWall, Marquis telah menderita, dan terus menderita, kerugian; kehilangan pelanggan; reputasi bisnisnya rusak; kehilangan peluang bisnis, pendapatan dan keuntungan; dan penurunan nilai perusahaan secara substansial,” Marquis mencatat dalam keluhan.

Marquis mencatat bahwa mereka kini membela lebih dari 36 tuntutan hukum class action konsumen yang berasal dari serangan ransomware yang dideritanya.

Untuk hal ini, Marquis kini meminta ganti rugi moneter, ganti rugi, kontribusi atas keputusan apa pun dalam gugatan kelompok terkait, biaya pengacara, dan keringanan yang adil.