British Airways, Boots et la BBC font partie des nombreuses victimes d'une récente campagne de piratage ciblant leur fournisseur de paie, Zellis. La cyberattaque, qui a entraîné la compromission potentielle de renseignements personnels, a également touché le gouvernement de la Nouvelle-Écosse. Les experts en cybersécurité ont averti que des milliers d'entreprises, en particulier les fournisseurs de paie, les sociétés de technologie de l'information et les prestataires de soins de santé utilisant MOVEit, le système de transfert de fichiers sécurisé de Progress Software Corp, pourraient être la proie de la même vulnérabilité exploitée dans l'attaque.
Les rapports suggèrent que cette vulnérabilité a entraîné le vol de fichiers téléchargés par des entreprises sur MOVEit, conduisant à une éventuelle violation de données. Progress a depuis publié un correctif pour cette faille. MOVEit a blâmé les vulnérabilités du produit de transfert de fichiers sécurisé, plutôt qu'un problème avec leur logiciel. Des experts comme Allan Liska, analyste principal du renseignement chez Recorded Future Inc. , ont averti que les entreprises disposant de serveurs MOVEit vulnérables pourraient être ciblées par des pirates informatiques exigeant un paiement en crypto-monnaie pour les empêcher de télécharger des données volées.
La faille a fait l'objet de nombreuses alertes de sécurité par des agences gouvernementales de cybersécurité, des entreprises technologiques telles que Microsoft et Mandiant, une filiale d'Alphabet Inc. est Google Cloud. Les experts ont attribué le même groupe de rançongiciels et de pirates extorqueurs impliqués dans les attaques contre les produits de transfert de fichiers sécurisés Accellion et Fortra au piratage MOVEit.
Le directeur technique de Mandiant, Charles Carmakal, a révélé que la première observation du piratage de MOVEit s'est produite le 27 mai. On s'attend à ce que les criminels responsables de l'attaque commencent à contacter les entreprises pour le paiement dans les quatre prochaines semaines. Quant à l'ampleur des dommages causés par cette cyberattaque, British Airways a révélé que l'attaque avait entraîné l'exposition d'informations personnelles appartenant à des employés, notamment certaines coordonnées bancaires.
Boots, qui compte plus de 50 000 employés, a confirmé que ses employés avaient également été touchés par l'attaque. Pendant ce temps, la BBC a confirmé qu'elle était l'une des entreprises attaquées par Zellis. Le gouvernement de la Nouvelle-Écosse n'a pas divulgué la nature exacte des renseignements volés, mais a confirmé qu'une brèche s'est produite. L'attaque semble indiquer une attaque classique de la chaîne d'approvisionnement qui cible simultanément plusieurs entreprises stockant des informations hautement sensibles sur leurs employés.
Les experts ont averti que les entreprises concernées devraient installer de toute urgence le correctif de sécurité proposé par Progress pour rester protégées. Ces attaques soulignent la nécessité d'une plus grande cybersécurité dans les solutions utilisées par les fournisseurs tiers, en particulier ceux qui traitent les données sensibles des employés.