British Airways, Boots e la BBC sono tra le numerose vittime di una recente campagna di hacking che ha preso di mira il loro fornitore di buste paga, Zellis. L'attacco informatico, che ha portato alla potenziale compromissione di informazioni personali, ha colpito anche il governo della Nuova Scozia. Gli esperti di sicurezza informatica hanno avvertito che migliaia di aziende, in particolare fornitori di buste paga, società di tecnologia dell'informazione e operatori sanitari che utilizzano MOVEit, il sistema di trasferimento file sicuro di Progress Software Corp, potrebbero cadere preda della stessa vulnerabilità sfruttata nell'attacco.
I rapporti suggeriscono che questa vulnerabilità ha provocato il furto di file caricati dalle aziende su MOVEit, portando a una possibile violazione dei dati. Da allora Progress ha rilasciato una patch per questo difetto. MOVEit ha incolpato le vulnerabilità nel prodotto di trasferimento file sicuro, piuttosto che un problema con il loro software. Esperti come Allan Liska, Senior Intelligence Analyst presso Recorded Future Inc. , hanno avvertito che le aziende con server MOVEit vulnerabili potrebbero essere prese di mira da hacker criminali che richiedono pagamenti in criptovaluta per impedire loro di caricare dati rubati.
Il difetto è stato oggetto di numerosi avvisi di sicurezza da parte di agenzie governative per la sicurezza informatica, aziende tecnologiche come Microsoft e Mandiant, una sussidiaria di Alphabet Inc. è Google Cloud. Gli esperti hanno attribuito all'hack MOVEit lo stesso gruppo di hacker ransomware ed estorsori coinvolti negli attacchi ai prodotti di trasferimento file sicuro Accellion e Fortra.
Il CTO di Mandiant, Charles Carmakal, ha rivelato che la prima osservazione dell'hacking di MOVEit è avvenuta il 27 maggio. Si prevede che i criminali responsabili dell'attacco inizieranno a contattare le aziende per il pagamento entro le prossime quattro settimane. Per quanto riguarda l'entità del danno causato da questo attacco informatico, British Airways ha rivelato che l'attacco ha comportato l'esposizione di informazioni personali appartenenti ai dipendenti, inclusi alcuni dettagli bancari.
Boots, con oltre 50.000 dipendenti, ha confermato che anche i propri dipendenti sono stati colpiti dall'attacco. Intanto la BBC ha confermato che si trattava di una delle aziende attaccate da Zellis. Il governo della Nuova Scozia non ha rivelato la natura esatta delle informazioni rubate, ma ha confermato che si è verificata una violazione. L'attacco sembra indicare un classico attacco alla catena di approvvigionamento che prende di mira contemporaneamente più aziende che memorizzano informazioni altamente sensibili sui propri dipendenti.
Gli esperti hanno avvertito che le aziende interessate dovrebbero installare urgentemente la patch di sicurezza offerta da Progress per rimanere protette. Questi attacchi sottolineano la necessità di una maggiore sicurezza informatica nelle soluzioni utilizzate da fornitori di terze parti, in particolare quelli che gestiscono dati sensibili dei dipendenti.