Jetbrains avviser at selskapet har hatt noen rolle i Solarwinds-hackingen

Flere amerikanske aviser, inkludert New York Times og Wall Street Journal, skriver at både amerikanske etterretningstjenester og private etterforskere nå gransker om selskapet Jetbrains kan ha hatt noen rolle i den omfattende hacking- og datainnbruddsaken hvor programvareleverandøren Solarwinds og en angivelig russisk trusselgruppe står i sentrum.

Opplysningene skal stamme fra personer som har nær kjennskap til etterforskningen.

Anerkjent leverandør

Jetbrains er en både anerkjent og velkjent leverandør av programvareverktøy som benyttes av utviklere over hele verden. Blant disse er IntelliJ IDEA, som regnes blant de ledende, integrerte utviklermiljøene (IDE – Integrated Development Environment) for Java-utvikling. Selskapet står bak programmeringsspråket Kotlin, som er i ferd med å overta som det foretrukne språket for utvikling av apper til Android.

Ifølge New York Times har Jetbrains 79 av Fortune 100-selskapene som kunder. Ifølge avisen inkluderer dette ikke overraskende Solarwinds, men også Google, HP, Citibank, Siemens og VMware. Jetbrains oppgir selv at også Nasa, Valve, Netflix, Ubisoft og Twitter er brukere av selskapets verktøy.

Jetbrains ble etablert av tre russiske programvareutviklere i Praha, Tsjekkia, i 2000 under navnet IntelliJ Software. Det er altså et tsjekkisk selskap, og hovedkontoret ligger fortsatt i Praha.

Peker på konkret produkt

Ifølge Wall Street forteller etterforskerne at de mistenker at hackerne fikk tilgang til en Teamcity-server som Solarwinds bruker til bygging av programvareproduktene. Teamcity er et Jetbrains-produkt for kontinuerlig integrasjon og utrulling, rettet mot devops-orienterte utviklerteam. Det skal være uklart hvordan hackerne fikk tilgang til systemet.

Ingen av sakene kommer med noen direkte anklage om at Jetbrains skal ha hatt en finger med i spillet. Ifølge New York Times handler det primært om å finne ut hvordan hackerne har fått tilgang til verktøyet, enten det skyldes en eksisterende sårbarhet, et lekket passord eller bruk av utdatert programvare.

Saken fortsetter under bildet.

Avviser enhver rolle i angrepet

Maxim Shafirov, toppsjef i Jetbrains, kom i går kveld med en uttalelse i form av et blogginnlegg. Det bekrefter han at Solarwinds benytter Teamcity og er en kunde av Jetbrains, samtidig som at han kategorisk avviser at Jetbrains har deltatt i eller vært involvert i angrepet på noen måte.

Shafirov forteller videre at Teamcity er et komplekst produkt som må konfigureres på riktig måte. Han mener at dersom Teamcity ble utnyttet i angrepet, kan det godt skyldes feilkonfigurering og ikke en spesifikk sårbarhet. Jetbrains skal ikke ha blitt kontaktet av Solarwinds etter at angrepet ble kjent, og Shafirov fikk vite om etterforskningen via pressen.

– [..] vi har ikke blitt kontaktet av noen myndighet eller sikkerhetsbyrå angående denne saken, og vi er heller ikke kjent med at vi er under etterforskning. Dersom en slik etterforskning foretas, kan myndighetene regne med vårt fulle samarbeid, skriver Shafirov i blogginnlegget.

Kritikk av New York Times-saken

Presisjonsnivået i den opprinnelige utgaven av saken til New York Times, kritiseres. Bedre ble det ikke etter at den den ene av journalistene, Nicole Perlroth, benektet at saken har blitt korrigert etter publisering, til tross for at en offentlig kopi av den opprinnelige utgaven tydelig beviser dette.

Der omtales Jetbrains blant annet som et obskurt, russisk selskap. Påstanden om at Jetbrains er russisk selskap, står fortsatt i bildeteksten til bildet som innleder saken, hvor et russisk flagg er avbildet.

I tillegg anklages avisen for å ha gitt Jetbrains svært kort tid til å kommentere saken. Også dette avvises av Perlroth.