British Airways, Boots ו-BBC הם בין כמה קורבנות של קמפיין פריצה לאחרונה שכוון לספקית השכר שלהם, Zellis. מתקפת הסייבר, שהביאה לסיכון אפשרי של מידע אישי, השפיעה גם על ממשלת נובה סקוטיה. מומחי אבטחת סייבר הזהירו כי אלפי חברות, במיוחד ספקי שכר, חברות טכנולוגיות מידע וספקי שירותי בריאות המשתמשים ב-MOVEit, מערכת העברת הקבצים המאובטחת של Progress Software Corp, עלולות ליפול טרף לאותה פגיעות שניצלה בהתקפה.
דיווחים מצביעים על כך שפגיעות זו הביאה לגניבת קבצים שהועלו על ידי חברות ב-MOVEit, מה שהוביל לפרצת נתונים אפשרית. התקדמות פרסמה מאז תיקון לפגם זה. MOVEit האשימה את הפגיעויות במוצר העברת הקבצים המאובטח, במקום בעיה בתוכנה שלהם. מומחים כמו אלן ליסקה, אנליסט מודיעין בכיר ב-Recorded Future Inc. , הזהירו שחברות עם שרתי MOVEit פגיעים עלולות להיות ממוקדות על ידי האקרים פליליים הדורשים תשלום במטבע קריפטוגרפי כדי למנוע מהם להעלות נתונים גנובים.
הפגם היה נושא להתראות אבטחה רבות על ידי סוכנויות אבטחת סייבר ממשלתיות, חברות טכנולוגיה כגון Microsoft ו-Mandiant, חברת בת של Alphabet Inc. של Google Cloud. מומחים ייחסו את אותה קבוצה של האקרים של תוכנות כופר וסחטנים שהיו מעורבים בהתקפות על מוצרי העברת קבצים מאובטחים של Accellion ו-Fortra לפריצת MOVEit.
CTO של Mandiant, צ'ארלס קרמקאל, חשף כי התצפית המוקדמת ביותר בפריצת MOVEit התרחשה ב-27 במאי. הצפי הוא שהעבריינים האחראים לפיגוע יתחילו ליצור קשר עם חברות לתשלום בתוך ארבעת השבועות הקרובים. באשר להיקף הנזק שנגרם ממתקפת הסייבר הזו, בריטיש איירווייז חשפה כי המתקפה הביאה לחשיפת מידע אישי השייך לעובדים, לרבות כמה פרטים בנקאיים.
בוטס, עם למעלה מ-50,000 עובדים, אישרו כי גם העובדים שלהם הושפעו מהתקיפה. בינתיים, ה-BBC אישר כי מדובר באחת החברות שהותקפו על ידי זליס. ממשלת נובה סקוטיה לא חשפה את האופי המדויק של המידע שנגנב אך אישרה שהתרחשה הפרה. נראה שהמתקפה מצביעה על מתקפת שרשרת אספקה קלאסית המכוונת במקביל למספר חברות המאחסנות מידע רגיש ביותר על העובדים שלהן.
מומחים הזהירו שחברות מושפעות צריכות להתקין בדחיפות את תיקון האבטחה שמציעה Progress כדי להישאר מוגנות. התקפות אלו מדגישות את הצורך באבטחת סייבר גדולה יותר בפתרונות המשמשים ספקי צד שלישי, במיוחד אלו המטפלים בנתוני עובדים רגישים.