British Airways, Boots en de BBC zijn enkele van de slachtoffers van een recente hackcampagne die gericht was op hun payrollprovider, Zellis. De cyberaanval, die heeft geleid tot het mogelijk in gevaar brengen van persoonlijke informatie, heeft ook gevolgen gehad voor de regering van Nova Scotia. Experts op het gebied van cyberbeveiliging hebben gewaarschuwd dat duizenden bedrijven, met name payrollproviders, IT-bedrijven en zorgaanbieders die MOVEit, het beveiligde bestandsoverdrachtsysteem van Progress Software Corp, gebruiken, ten prooi kunnen vallen aan dezelfde kwetsbaarheid die bij de aanval is uitgebuit.
Rapporten suggereren dat deze kwetsbaarheid heeft geleid tot de diefstal van bestanden die door bedrijven op MOVEit zijn geüpload, wat heeft geleid tot een mogelijk datalek. Progress heeft sindsdien een patch uitgebracht voor deze fout. MOVEit gaf de schuld aan de kwetsbaarheden in het product voor veilige bestandsoverdracht, in plaats van een probleem met hun software. Experts zoals Allan Liska, Senior Intelligence Analyst bij Recorded Future Inc. , hebben gewaarschuwd dat bedrijven met kwetsbare MOVEit-servers het doelwit kunnen zijn van criminele hackers die betaling in cryptocurrency eisen om te voorkomen dat ze gestolen gegevens uploaden.
De fout is het onderwerp geweest van talloze beveiligingswaarschuwingen door cyberbeveiligingsinstanties van de overheid, technologiebedrijven zoals Microsoft en Mandiant, een dochteronderneming van Alphabet Inc. 's Google Cloud. Deskundigen hebben dezelfde groep ransomware en afpersers die betrokken waren bij de aanvallen op de beveiligde bestandsoverdrachtproducten van Accellion en Fortra toegeschreven aan de MOVEit-hack.
CTO van Mandiant, Charles Carmakal, maakte bekend dat de eerste waarneming van de MOVEit-hack plaatsvond op 27 mei. Verwacht wordt dat de criminelen die verantwoordelijk zijn voor de aanval binnen de komende vier weken contact zullen opnemen met bedrijven voor betaling. Wat betreft de omvang van de schade veroorzaakt door deze cyberaanval, maakte British Airways bekend dat de aanval resulteerde in de openbaarmaking van persoonlijke informatie van werknemers, waaronder enkele bankgegevens.
Boots, met ruim 50.000 medewerkers, bevestigde dat ook hun medewerkers door de aanval zijn getroffen. Ondertussen heeft de BBC bevestigd dat het een van de bedrijven was die door Zellis werd aangevallen. De regering van Nova Scotia heeft de exacte aard van de gestolen informatie niet bekendgemaakt, maar heeft bevestigd dat er een inbreuk heeft plaatsgevonden. De aanval lijkt te wijzen op een klassieke supply chain-aanval die tegelijkertijd gericht is op meerdere bedrijven die zeer gevoelige informatie over hun werknemers opslaan.
Experts hebben gewaarschuwd dat getroffen bedrijven dringend de door Progress aangeboden beveiligingspatch moeten installeren om beschermd te blijven. Deze aanvallen onderstrepen de noodzaak van meer cyberbeveiliging in oplossingen die worden gebruikt door externe providers, met name degenen die omgaan met gevoelige werknemersgegevens.