British Airways, Boots und die BBC gehören zu mehreren Opfern einer aktuellen Hacking-Kampagne, die sich gegen ihren Lohn- und Gehaltsabrechnungsanbieter Zellis richtete. Der Cyberangriff, der zur potenziellen Kompromittierung persönlicher Daten geführt hat, hat auch die Regierung von Nova Scotia getroffen. Cyber-Sicherheitsexperten haben gewarnt, dass Tausende von Unternehmen, insbesondere Lohn- und Gehaltsabrechnungsdienstleister, Informationstechnologieunternehmen und Gesundheitsdienstleister, die MOVEit, das sichere Dateiübertragungssystem von Progress Software Corp., verwenden, derselben Schwachstelle zum Opfer fallen könnten, die bei dem Angriff ausgenutzt wurde.
Berichten zufolge führte diese Sicherheitslücke zum Diebstahl von Dateien, die von Unternehmen auf MOVEit hochgeladen wurden, was zu einer möglichen Datenpanne führte. Progress hat inzwischen einen Patch für diesen Fehler veröffentlicht. MOVEit machte dafür die Schwachstellen im sicheren Dateiübertragungsprodukt verantwortlich und nicht ein Problem mit der Software. Experten wie Allan Liska, Senior Intelligence Analyst bei Recorded Future Inc. , haben gewarnt, dass Unternehmen mit anfälligen MOVEit-Servern ins Visier krimineller Hacker geraten könnten, die Zahlungen in Kryptowährung verlangen, um sie am Hochladen gestohlener Daten zu hindern.
Der Fehler war Gegenstand zahlreicher Sicherheitswarnungen von staatlichen Cybersicherheitsbehörden, Technologiefirmen wie Microsoft und Mandiant, einer Tochtergesellschaft von Alphabet Inc. ist Google Cloud. Experten haben dieselbe Gruppe von Ransomware- und erpresserischen Hackern, die an den Angriffen auf die sicheren Dateiübertragungsprodukte Accellion und Fortra beteiligt waren, dem MOVEit-Hack zugeschrieben.
Der CTO von Mandiant, Charles Carmakal, gab bekannt, dass die früheste Beobachtung des MOVEit-Hacks am 27. Mai erfolgte. Es wird erwartet, dass die für den Angriff verantwortlichen Kriminellen innerhalb der nächsten vier Wochen mit den Unternehmen Kontakt aufnehmen und Zahlungen verlangen. Was das Ausmaß des durch diesen Cyberangriff verursachten Schadens angeht, gab British Airways bekannt, dass der Angriff zur Offenlegung persönlicher Daten von Mitarbeitern, einschließlich einiger Bankdaten, geführt habe.
Boots mit über 50.000 Mitarbeitern bestätigte, dass auch seine Mitarbeiter von dem Angriff betroffen waren. Unterdessen hat die BBC bestätigt, dass es sich um eine der von Zellis angegriffenen Firmen handelte. Die Regierung von Nova Scotia hat die genaue Art der gestohlenen Informationen nicht bekannt gegeben, aber bestätigt, dass ein Verstoß stattgefunden hat. Der Angriff scheint auf einen klassischen Supply-Chain-Angriff hinzudeuten, der gleichzeitig auf mehrere Unternehmen abzielt, die hochsensible Informationen über ihre Mitarbeiter speichern.
Experten haben gewarnt, dass betroffene Firmen dringend den von Progress angebotenen Sicherheitspatch installieren sollten, um geschützt zu bleiben. Diese Angriffe unterstreichen die Notwendigkeit einer größeren Cybersicherheit bei Lösungen von Drittanbietern, insbesondere solchen, die sensible Mitarbeiterdaten verarbeiten.