Kitiltja az Acronis termékeit az USA
Az amerikai Belbiztonsági Minisztérium hivatalosan közzétette az Acronis termékeinek kizárásáról és eltávolításáról szóló rendelkezését. A döntés az Egyesült Államok szövetségi polgári végrehajtó szerveire vonatkozik, és az Acronis AG, valamint kapcsolt vállalkozásai informatikai termékeit érinti.
A 2026-02 számú kizárási és eltávolítási utasítást július 31-én írták alá. Az érintett kormányzati szerveknek meg kell szüntetniük az Acronis-termékek beszerzését, a már telepített megoldásokat pedig 180 naptári napon belül el kell távolítaniuk informatikai rendszereikből. Indokolt esetben a hatóságok kivételt kérhetnek.
A rendelkezés nemcsak a közvetlen beszerzésekre terjed ki, a kormányzati szervek nevében működtetett rendszerekre és az érintett beszállítói megoldásokra is vonatkozhat.
A DHS ellátásilánc-biztonsági kockázatokkal indokolja a döntést. Az Acronis adatmentési, kiberbiztonsági és helyreállítási megoldásai gyakran kiemelt rendszergazdai vagy root jogosultsággal működnek, ezért kompromittálódásuk jelentős kockázatot jelenthet a szövetségi informatikai rendszerekre.
A mostani intézkedés nem előzmény nélküli, 2025-ben az amerikai hírszerző közösség rendszereiből már kizárták az Acronis megoldásait, szintén a szövetségi informatikai ellátási lánc védelmére hivatkozva.
Az Acronis közlése szerint a most közzétett rendelkezés a korábbi amerikai intézkedések folytatása. A vállalat hangsúlyozta, hogy a korlátozás nem érinti általánosan kereskedelmi ügyfeleit és partnereit, és továbbra is együttműködik az amerikai hatóságokkal.
