ソーラーウィンズ・インク（SolarWinds, Inc）は、ネットワーク・マネージメント・ソフトウェアの開発会社である。1998年設立。テキサス州オースティンに本社を置く米国のITベンダーである。
概要 2009年5月21日にNYSEに上場した。ネットワーク運用の製品群Orionを主要製品として展開。
ソーラーウィンズは、ネットワークの性能管理を実現する「Network Performance Monitor」をはじめ、サーバーやストレージ、IPアドレス、トラフィック、ログ・イベント、仮想環境などの統括管理を実現するツールを提供している。
サイバー攻撃 2020年12月13日、同社が提供し大手企業や米国政府機関などで広く使われているネットワーク管理ソフトウェア「Orion」を導入している企業/機関が、ロシアからと見られるサイバー攻撃の被害に遭い、内部情報などを盗まれたことが明らかになった。同社の製品開発部門がクラッカーに侵入され、製品に不正なコードを埋め込まれ、気付かないままアップデートなどで顧客企業/機関に配布された。同社のウェブサイトや政府データによると、同社の製品販売先には米国の国務省や 商務省、 財務省、疾病対策センター（CDC）、連邦捜査局（FBI）、米軍の５部門全て、フォーチュン500社のうち425社などが含まれ、既に国土安全保障省、財務省、国務省、エネルギー省らがサイバー攻撃の被害を受けた事が分かっている。攻撃は2020年3月から始まり被害は膨大だと推測されるが、2020年12月現在、被害の全容は分かっていない。
被害額は算出されていなかったが、2021年1月14日、CRN.comはこのサイバー攻撃でサイバー保険会社が少なくとも9000万ドルの被害が出る恐れが報じられた。
2021年3月1日、ソーラーウィンズのスーダカー・ラマクリシュナ最高経営責任者はアップデートサーバーにおける安全性の低いパスワード（solarwinds123）が使用されていたことについて、社内のインターンの責任と述べたが、これがきっかけでサイバー攻撃に繋がったとする見解には同社およびセキュリティ専門家から疑問視されている。専門家からの指摘ではインターンの安全性の低いパスワードの使用、それ以上にこの事案で示されるソーラーウィンズのセキュリティに対する意識の低さであった"it's a safe bet that a security culture that enabled such a basic mistake couldn't have helped".。
SUPERNOVA 2020年12月19日、マイクロソフトはソーラーウィンズを標的としたサプライチェーン攻撃に関する調査において、Orionのバイナリにマルウェア「SUNBURST」が埋め込まれた12月13日の攻撃とは別の、サプライチェーン攻撃の試みを示す証拠を発見したと発表、この2回目の攻撃は「SUPERNOVA」と名付けられた。パロアルトネットワークスのセキュリティ研究者は密かにマルウェアSUPERNOVAが実装されていたと発言した。SUPERNOVAは、Orionの極小さいソースコードの変更で構成されたリモートアクセスツールとして機能するWebシェルを実装していた。このシェルはSUPERNOVA実行中にメモリ上で構築されるため、フォレンジックの痕跡が最小限に抑えられてしまうものであった。
脚注
関連項目 -2020年に起きた米国連邦政府に行われたマイクロソフト、ソーラーウィンズ、VMwareなどのソフトウェアを介したハッキング事件について サプライチェーン攻撃
外部リンク SolarWinds SolarWinds 日本語サイト SolarWindsオンラインコミュニティThwack XLSOFT（国内正規販売代理店）