كانت الخطوط الجوية البريطانية ، وبوتس ، وبي بي سي من بين العديد من ضحايا حملة القرصنة الأخيرة التي استهدفت مزود الرواتب ، Zellis. كما أثر الهجوم الإلكتروني ، الذي أدى إلى اختراق محتمل للمعلومات الشخصية ، على حكومة نوفا سكوشا. حذر خبراء الأمن السيبراني من أن الآلاف من الشركات ، وخاصة مزودي كشوف المرتبات وشركات تكنولوجيا المعلومات ومقدمي الرعاية الصحية الذين يستخدمون MOVEit ، نظام نقل الملفات الآمن لشركة Progress Software Corp ، قد يقع فريسة لنفس الثغرة الأمنية التي تم استغلالها في الهجوم.
تشير التقارير إلى أن هذه الثغرة الأمنية أدت إلى سرقة الملفات التي تم تحميلها من قبل الشركات على MOVEit ، مما أدى إلى خرق محتمل للبيانات. وقد أطلق التقدم منذ ذلك الحين تصحيحًا لهذا الخلل. ألقى MOVEit باللوم على الثغرات الأمنية في منتج نقل الملفات الآمن ، بدلاً من مشكلة في برامجهم. خبراء مثل ألان ليسكا ، محلل استخبارات أول في Recorded Future Inc. ، حذر من أن الشركات التي لديها خوادم MOVEit ضعيفة يمكن استهدافها من قبل قراصنة مجرمين يطالبون بالدفع بالعملة المشفرة لمنعهم من تحميل البيانات المسروقة.
كان الخلل موضوعًا للعديد من التنبيهات الأمنية من قبل وكالات الأمن السيبراني الحكومية ، وشركات التكنولوجيا مثل Microsoft و Mandiant ، وهي شركة تابعة لشركة Alphabet Inc. جوجل كلاود. أرجع الخبراء نفس المجموعة من برامج الفدية والمتسللين المبتزين المتورطين في الهجمات على منتجات نقل الملفات الآمنة Accellion و Fortra إلى اختراق MOVEit.
كشف الرئيس التنفيذي للتكنولوجيا في Mandiant ، Charles Carmakal ، أن أول ملاحظة لاختراق MOVEit حدثت في 27 مايو. من المتوقع أن يبدأ المجرمون المسؤولون عن الهجوم في الاتصال بالشركات للدفع خلال الأسابيع الأربعة المقبلة. وعن مدى الضرر الناجم عن هذا الهجوم الإلكتروني ، كشفت شركة الخطوط الجوية البريطانية أن الهجوم أسفر عن كشف معلومات شخصية تخص الموظفين ، بما في ذلك بعض التفاصيل المصرفية.
أكدت شركة بوتس ، التي يعمل بها أكثر من 50000 موظف ، أن موظفيها قد تأثروا أيضًا بالهجوم. في غضون ذلك ، أكدت بي بي سي أنها إحدى الشركات التي هاجمها زيليس. لم تكشف حكومة نوفا سكوشا عن الطبيعة الدقيقة للمعلومات المسروقة لكنها أكدت حدوث خرق. يبدو أن الهجوم يشير إلى هجوم سلسلة التوريد الكلاسيكي الذي يستهدف في نفس الوقت العديد من الشركات التي تخزن معلومات شديدة الحساسية عن موظفيها.
حذر الخبراء من أن الشركات المتضررة يجب أن تقوم على وجه السرعة بتثبيت التصحيح الأمني الذي يوفره التقدم لتظل محمية. تؤكد هذه الهجمات على الحاجة إلى مزيد من الأمن السيبراني في الحلول المستخدمة من قبل مزودي الطرف الثالث ، وخاصة تلك التي تتعامل مع بيانات الموظفين الحساسة.