Symantec ha confirmado el robo de un segmento del código fuente de sus programas antivirus para el entorno empresarial a un tercero, el cual, según la compañía, pertenece a dos productos antiguos para el mercado corporativo; de hecho, aclaró que uno de ellos ya no se encuentra en producción.
El anuncio del robo apareció en un mensaje publicado en Pastebin, junto al que se incluía documentación del año 1999 donde se informa cómo se programan las definiciones de los virus.
Afortunadamente para Symantec, la información que ha visto a la luz hasta ahora no parece demasiado relevante, pero es de esperar que el código robado acabe viendo la luz tarde o temprano.
Según parece, los hackers pudieron acceder al mismo a través de una red de los servicios de inteligencia de la India, lo que implica que la filtración no ha afectado en ningún caso a los productos que comercializa Norton desde su web para usuarios particulares.
“Symantec ha confirmado que un segmento de su código fuente usado en dos viejos productos de seguridad empresarial, uno de los cuales ya fue descontinuado del mercado, ha sido accesado. El código en cuestión tiene aproximadamente seis años de haber sido creado. La red de Symantec no ha sido vulnerada, sino más bien se trató de la red de un tercero. Esto no afecta a los productos Norton, dirigidos a clientes del segmento de usuarios finales (consumo).
Aún estamos recopilando información sobre los detalles y no estamos en posición de dar datos específicos sobre el tercero implicado en este incidente. Asimismo, actualmente no tenemos ninguna indicación de que la información o datos de clientes hayan sido impactados o expuestos ni de que la divulgación del código afecte la funcionalidad o seguridad de las soluciones de Symantec. Sin embargo, recomendamos que los usuarios mantengan actualizadas sus soluciones lo que garantizará la protección contra cualquier posible amenaza que pudiera resultar de este incidente.
Dado que la investigación está en su etapa inicial, no tenemos más detalles que compartirles en este momento, pero les haremos saber cualquier novedad a medida que confirmemos hechos adicionales”, señaló Cris Paden, Gerente Senior, Symantec Corporate Communications
Compartir nota:
