ब्रिटिश एयरवेज, बूट्स और बीबीसी हाल ही में हैकिंग अभियान के कई पीड़ितों में शामिल हैं, जिन्होंने उनके पेरोल प्रदाता, ज़ेलिस को निशाना बनाया। साइबर हमले, जिसके परिणामस्वरूप व्यक्तिगत जानकारी का संभावित समझौता हुआ है, ने नोवा स्कोटिया की सरकार को भी प्रभावित किया है। साइबर सुरक्षा विशेषज्ञों ने चेतावनी दी है कि हज़ारों कंपनियाँ, विशेष रूप से पेरोल प्रदाता, सूचना प्रौद्योगिकी कंपनियाँ और स्वास्थ्य सेवा प्रदाता जो MOVEit, प्रोग्रेस सॉफ़्टवेयर कॉर्प की सुरक्षित फ़ाइल स्थानांतरण प्रणाली का उपयोग करते हैं, हमले में शोषित उसी भेद्यता का शिकार हो सकते हैं।
रिपोर्टें बताती हैं कि इस भेद्यता के परिणामस्वरूप MOVEit पर कंपनियों द्वारा अपलोड की गई फ़ाइलों की चोरी हो गई, जिससे संभावित डेटा उल्लंघन हुआ। तब से प्रगति ने इस दोष के लिए एक पैच जारी किया है। MOVEit ने अपने सॉफ़्टवेयर के साथ किसी समस्या के बजाय सुरक्षित फ़ाइल स्थानांतरण उत्पाद में भेद्यता को दोष दिया। रिकॉर्डेड फ्यूचर इंक के वरिष्ठ खुफिया विश्लेषक एलन लिस्का जैसे विशेषज्ञ। , चेतावनी दी है कि कमजोर MOVEit सर्वर वाली कंपनियों को क्रिमिनल हैकर्स द्वारा लक्षित किया जा सकता है, जो चोरी किए गए डेटा को अपलोड करने से रोकने के लिए क्रिप्टोकरेंसी में भुगतान की मांग कर रहे हैं।
सरकारी साइबर सुरक्षा एजेंसियों, माइक्रोसॉफ्ट जैसी टेक फर्मों और अल्फाबेट इंक की सहायक कंपनी मैंडिएंट द्वारा कई सुरक्षा अलर्ट का विषय रहा है। का Google क्लाउड। विशेषज्ञों ने एक्सेलियन और फोर्ट्रा सुरक्षित फ़ाइल स्थानांतरण उत्पादों पर हमलों में शामिल रैंसमवेयर और जबरन वसूली करने वाले हैकर्स के एक ही समूह को MOVEit हैक के लिए जिम्मेदार ठहराया है।
मैंडिएंट के सीटीओ, चार्ल्स कार्मकल ने खुलासा किया कि MOVEit हैक का सबसे पहला अवलोकन 27 मई को हुआ था। उम्मीद है कि हमले के लिए जिम्मेदार अपराधी अगले चार सप्ताह के भीतर भुगतान के लिए कंपनियों से संपर्क करना शुरू कर देंगे। इस साइबर हमले से हुए नुकसान की हद तक, ब्रिटिश एयरवेज ने खुलासा किया कि इस हमले के परिणामस्वरूप कुछ बैंकिंग विवरणों सहित कर्मचारियों से संबंधित व्यक्तिगत जानकारी का खुलासा हुआ।
50,000 से अधिक कर्मचारियों वाले बूट्स ने पुष्टि की कि उनके कर्मचारी भी हमले से प्रभावित हुए थे। इस बीच, बीबीसी ने पुष्टि की है कि यह ज़ेलिस द्वारा हमला की गई फर्मों में से एक थी। नोवा स्कोटिया सरकार ने चुराई गई जानकारी की सटीक प्रकृति का खुलासा नहीं किया है, लेकिन पुष्टि की है कि उल्लंघन हुआ है। यह हमला एक क्लासिक आपूर्ति श्रृंखला हमले की ओर इशारा करता है जो एक साथ कई कंपनियों को लक्षित करता है जो अपने कर्मचारियों के बारे में अत्यधिक संवेदनशील जानकारी संग्रहीत करते हैं।
विशेषज्ञों ने चेतावनी दी है कि प्रभावित फर्मों को संरक्षित रहने के लिए प्रोग्रेस द्वारा प्रस्तावित सुरक्षा पैच को तत्काल स्थापित करना चाहिए। ये हमले तृतीय-पक्ष प्रदाताओं द्वारा उपयोग किए जाने वाले समाधानों में अधिक साइबर सुरक्षा की आवश्यकता को रेखांकित करते हैं, विशेष रूप से वे जो संवेदनशील कर्मचारी डेटा को संभालते हैं।