British Airways, Boots i BBC należą do kilku ofiar niedawnej kampanii hakerskiej wymierzonej w ich dostawcę usług płacowych, firmę Zellis. Cyberatak, który doprowadził do potencjalnego naruszenia danych osobowych, dotknął również rząd Nowej Szkocji. Eksperci ds. bezpieczeństwa cybernetycznego ostrzegają, że tysiące firm, zwłaszcza dostawców usług płacowych, informatycznych i opieki zdrowotnej korzystających z bezpiecznego systemu przesyłania plików MOVEit firmy Progress Software Corp, może paść ofiarą tej samej luki, która została wykorzystana w ataku.
Raporty sugerują, że ta luka doprowadziła do kradzieży plików przesłanych przez firmy na MOVEit, co doprowadziło do możliwego naruszenia bezpieczeństwa danych. Od tego czasu firma Progress wydała łatkę usuwającą tę lukę. MOVEit obwinia luki w zabezpieczeniach produktu do bezpiecznego przesyłania plików, a nie problem z ich oprogramowaniem. Eksperci tacy jak Allan Liska, starszy analityk wywiadu w Recorded Future Inc. , ostrzegli, że firmy z wrażliwymi serwerami MOVEit mogą stać się celem hakerów żądających zapłaty w kryptowalucie, aby uniemożliwić im przesyłanie skradzionych danych.
Usterka była przedmiotem licznych alertów bezpieczeństwa ze strony rządowych agencji ds. bezpieczeństwa cybernetycznego, firm technologicznych, takich jak Microsoft i Mandiant, spółka zależna Alphabet Inc. Google Cloud. Eksperci przypisali hakerowi MOVEit tę samą grupę ransomware i szantażystów, którzy byli zaangażowani w ataki na produkty do bezpiecznego przesyłania plików Accellion i Fortra.
CTO firmy Mandiant, Charles Carmakal, ujawnił, że najwcześniejsza obserwacja włamania MOVEit miała miejsce 27 maja. Oczekuje się, że przestępcy odpowiedzialni za atak zaczną kontaktować się z firmami w celu uzyskania zapłaty w ciągu najbliższych czterech tygodni. Jeśli chodzi o zakres szkód spowodowanych przez ten cyberatak, British Airways ujawniło, że atak doprowadził do ujawnienia danych osobowych należących do pracowników, w tym niektórych danych bankowych.
Firma Boots, zatrudniająca ponad 50 000 pracowników, potwierdziła, że atak dotknął również ich pracowników. Tymczasem BBC potwierdziło, że była to jedna z firm zaatakowanych przez Zellisa. Rząd Nowej Szkocji nie ujawnił dokładnego charakteru skradzionych informacji, ale potwierdził, że doszło do naruszenia. Atak wydaje się wskazywać na klasyczny atak na łańcuch dostaw, który jednocześnie wymierzony jest w wiele firm przechowujących bardzo poufne informacje o swoich pracownikach.
Eksperci ostrzegają, że firmy, których to dotyczy, powinny jak najszybciej zainstalować łatę bezpieczeństwa oferowaną przez Progress, aby zachować ochronę. Ataki te podkreślają potrzebę większego cyberbezpieczeństwa w rozwiązaniach wykorzystywanych przez zewnętrznych dostawców, zwłaszcza tych, które obsługują wrażliwe dane pracowników.