British Airways, Boots және BBC - олардың жалақы провайдері Зеллиске бағытталған соңғы хакерлік науқанның бірнеше құрбандарының бірі. Жеке ақпараттың ықтимал бұзылуына әкелген кибершабуыл Жаңа Шотландия үкіметіне де әсер етті. Киберқауіпсіздік сарапшылары мыңдаған компаниялар, әсіресе жалақы провайдерлері, ақпараттық технологиялар компаниялары және MOVEit, Progress Software Corp файлды тасымалдаудың қауіпсіз жүйесін пайдаланатын денсаулық сақтау провайдерлері шабуылда пайдаланылған осалдықтың құрбаны болуы мүмкін екенін ескертті.
Есептер бұл осалдық MOVEit жүйесінде компаниялар жүктеп салған файлдарды ұрлауға әкеліп, деректердің бұзылуына әкелгенін көрсетеді. Прогресс осы кемшілікке арналған патч шығарды. MOVEit бағдарламалық жасақтамаға қатысты мәселе емес, қауіпсіз файлдарды тасымалдау өніміндегі осалдықтарды айыптады. Аллан Лиска сияқты сарапшылар, Recorded Future Inc компаниясының аға барлау талдаушысы. , осал MOVEit серверлері бар компаниялар ұрланған деректерді жүктеп салуға жол бермеу үшін криптовалютада төлем талап ететін қылмыстық хакерлердің нысанасына айналуы мүмкін екенін ескертті.
Ақаулық мемлекеттік киберқауіпсіздік агенттіктері, Microsoft және Alphabet Inc еншілес ұйымы Mandiant сияқты технологиялық фирмалар тарапынан көптеген қауіпсіздік ескертулерінің тақырыбы болды. Google Cloud. Сарапшылар MOVEit бұзушылығына Accellion және Fortra қауіпсіз файлдарды тасымалдау өнімдеріне жасалған шабуылдарға қатысқан төлем бағдарламалық қамтамасыз ету мен бопсалаушы хакерлердің бір тобын жатқызды.
Мандианттың техникалық директоры Чарльз Кармакал MOVEit бұзуының алғашқы бақылауы 27 мамырда болғанын айтты. Шабуылға жауапты қылмыскерлер алдағы төрт апта ішінде төлем алу үшін компаниялармен байланыса бастайды деп күтілуде. Осы кибершабуылдан келген шығын көлеміне келетін болсақ, British Airways шабуылдың нәтижесінде қызметкерлерге тиесілі жеке ақпарат, соның ішінде кейбір банктік деректемелер әшкере болғанын жариялады.
50 000-нан астам қызметкері бар Boots, олардың қызметкерлері де шабуылдан зардап шеккенін растады. Сонымен қатар, ВВС оның Зеллис шабуыл жасаған фирмалардың бірі екенін растады. Жаңа Шотландия үкіметі ұрланған ақпараттың нақты сипатын ашқан жоқ, бірақ бұзушылық орын алғанын растады. Шабуыл өз қызметкерлері туралы өте құпия ақпаратты сақтайтын бірнеше компанияларды бір уақытта нысанаға алатын классикалық жеткізу тізбегі шабуылына нұсқайтын сияқты.
Сарапшылар зардап шеккен фирмалар қорғалған күйде қалу үшін Progress ұсынған қауіпсіздік патчын шұғыл орнату керек деп ескертті. Бұл шабуылдар үшінші тарап провайдерлері, әсіресе қызметкерлердің құпия деректерін өңдейтін шешімдерде үлкен киберқауіпсіздік қажеттілігін көрсетеді.