Ett datorintrång hos en legitim kund till MSAB har lett till att illegala kopior av en äldre version av XRY Pro säljs på nätet. Intrånget har skett hos kunden; MSAB:s säkerhetsrutiner har inte brustit. Genom att utnyttja kundens dator har en aktör kunnat kringgå MSAB:s licenssystem och kopiera programvaran, så att den kan köras utan giltig licens. Inget av MSAB:s exploateringsteknik har exponerats. Det är endast licenssystemet som har kringgåtts.
Aktören tillhandahåller även kopierade produkter från konkurrenter som utvecklar liknande programvara.
Händelsen har ingen kommersiell påverkan på MSAB, eftersom bolagets kunder inte skulle köpa illegala kopior av programvaran. Risken ligger i att kopiorna distribueras utanför MSAB:s kontroll och kan nå aktörer som bolaget normalt inte skulle sälja till. Denna risk är tidsbegränsad, eftersom uppdateringar från telefontillverkarna kommer att göra den kopierade versionen inaktuell inom några månader.
MSAB klargör att CTO:s avgång saknar samband med den aktuella händelsen.