ブリティッシュ・エアウェイズ、ブーツ、BBC も、同社の給与計算プロバイダーである Zellis を標的とした最近のハッキング キャンペーンの被害者に含まれています。 このサイバー攻撃は個人情報の侵害の可能性をもたらし、ノバスコシア州政府にも影響を与えた。 サイバーセキュリティの専門家らは、Progress Software Corpの安全なファイル転送システムであるMOVEitを使用している数千の企業、特に給与計算会社、IT企業、医療提供者が、今回の攻撃で悪用されたのと同じ脆弱性の餌食になる可能性があると警告している。
レポートによると、この脆弱性により企業が MOVEit にアップロードしたファイルが盗まれ、データ侵害の可能性が生じました。 その後、Progress はこの欠陥に対するパッチをリリースしました。 MOVEit は、ソフトウェアの問題ではなく、安全なファイル転送製品の脆弱性を非難しました。 Recorded Future Inc. のシニア インテリジェンス アナリスト、Allan Liska のような専門家。 は、脆弱なMOVEitサーバーを備えた企業が、盗まれたデータのアップロードを阻止するために暗号通貨での支払いを要求する犯罪ハッカーの標的になる可能性があると警告した。
この欠陥は、政府のサイバーセキュリティ機関、マイクロソフトやアルファベット社の子会社であるマンディアントなどのテクノロジー企業による多数のセキュリティ警告の対象となっています。 の Google Cloud。 専門家らは、Accellion および Fortra の安全なファイル転送製品への攻撃に関与した同じグループのランサムウェアおよび恐喝ハッカーが MOVEit ハッキングに関与したと考えています。
Mandiant の CTO、Charles Carmakal は、MOVEit ハッキングの最初の観察が 5 月 27 日に発生したことを明らかにしました。 攻撃の犯人は今後4週間以内に支払いを求めて企業に連絡を開始すると予想されている。 このサイバー攻撃による被害の程度について、ブリティッシュ・エアウェイズは、攻撃により一部の銀行口座情報を含む従業員の個人情報が流出したことを明らかにした。
50,000 人以上の従業員を抱えるブーツ社は、従業員も攻撃の影響を受けたことを認めました。 一方、BBCはゼリス氏が攻撃した企業の1つであることを認めた。 ノバスコシア州政府は盗まれた情報の正確な性質を明らかにしていないが、侵害が発生したことを認めた。 この攻撃は、従業員に関する機密性の高い情報を保管している複数の企業を同時に標的とする典型的なサプライチェーン攻撃を指しているようです。
専門家は、影響を受ける企業は保護を維持するために、Progress が提供するセキュリティ パッチを早急にインストールする必要があると警告しています。 これらの攻撃は、サードパーティプロバイダーが使用するソリューション、特に従業員の機密データを扱うソリューションにおけるサイバーセキュリティを強化する必要性を強調しています。