British Airways, Boots y la BBC se encuentran entre varias víctimas de una reciente campaña de piratería informática dirigida a su proveedor de nómina, Zellis. El ataque cibernético, que resultó en el compromiso potencial de la información personal, también afectó al gobierno de Nueva Escocia. Los expertos en seguridad cibernética han advertido que miles de empresas, especialmente proveedores de nómina, empresas de tecnología de la información y proveedores de atención médica que utilizan MOVEit, el sistema seguro de transferencia de archivos de Progress Software Corp, podrían ser víctimas de la misma vulnerabilidad explotada en el ataque.
Los informes sugieren que esta vulnerabilidad provocó el robo de archivos cargados por empresas en MOVEit, lo que provocó una posible filtración de datos. Desde entonces, Progress ha lanzado un parche para esta falla. MOVEit culpó a las vulnerabilidades en el producto de transferencia segura de archivos, en lugar de a un problema con su software. Expertos como Allan Liska, analista sénior de inteligencia de Recorded Future Inc. , han advertido que las empresas con servidores MOVEit vulnerables podrían ser el objetivo de piratas informáticos criminales que exijan el pago en criptomonedas para evitar que carguen datos robados.
La falla ha sido objeto de numerosas alertas de seguridad por parte de agencias gubernamentales de ciberseguridad, firmas tecnológicas como Microsoft y Mandiant, una subsidiaria de Alphabet Inc. La nube de Google. Los expertos han atribuido al mismo grupo de ransomware y piratas informáticos extorsionadores involucrados en los ataques a los productos de transferencia segura de archivos Accellion y Fortra al ataque MOVEit.
El CTO de Mandiant, Charles Carmakal, reveló que la primera observación del hackeo de MOVEit ocurrió el 27 de mayo. Se espera que los delincuentes responsables del ataque comiencen a contactar a las empresas para el pago dentro de las próximas cuatro semanas. En cuanto al alcance del daño causado por este ciberataque, British Airways reveló que el ataque resultó en la exposición de información personal perteneciente a los empleados, incluidos algunos datos bancarios.
Boots, con más de 50.000 empleados, confirmó que sus empleados también se vieron afectados por el ataque. Mientras tanto, la BBC ha confirmado que fue una de las firmas atacadas por Zellis. El gobierno de Nueva Escocia no ha revelado la naturaleza exacta de la información robada, pero ha confirmado que se produjo una violación. El ataque parece apuntar a un ataque clásico a la cadena de suministro que se dirige simultáneamente a múltiples empresas que almacenan información altamente confidencial sobre sus empleados.
Los expertos han advertido que las empresas afectadas deben instalar urgentemente el parche de seguridad que ofrece Progress para mantenerse protegidas. Estos ataques subrayan la necesidad de una mayor ciberseguridad en las soluciones utilizadas por proveedores externos, especialmente aquellos que manejan datos confidenciales de los empleados.