Majdnem három hónappal azután, hogy az RSA rendszerét feltörték, bár a cég mind ezidáig tagadta, most egy nyílt levélben elismerte, hogy a támadók által a SecurID szolgáltatásról megszerzett információk veszélyeztetik az autentikációs rendszer biztonságosságát valamint, hogy az incidens kapcsolatban áll a Lockheed Martin esettel is.
A nyílt levélben egyébként a cég látványosan próbálja összemosni az RSA-t és a SecurID ügyfeleket ért támadásokat a közelmúlt hasonló nagyobb biztonsági eseményeivel, mint a Sony tortúrája vagy a Gmail támadása. Mindemellett azon ügyfeleknél, ahol ez lehetséges, ott felajánlotta a tokenek cseréjét, ahol pedig ez nem megoldható, ott “kockázatalapú autentikációs stratégiák” kidolgozását ígéri.
http://www.rsa.com/node.aspx?id=3891
