A British Airways, a Boots e a BBC estão entre as várias vítimas de uma recente campanha de hackers que teve como alvo seu provedor de folha de pagamento, Zellis. O ataque cibernético, que resultou no possível comprometimento de informações pessoais, também afetou o governo da Nova Escócia. Especialistas em segurança cibernética alertaram que milhares de empresas, especialmente provedores de folha de pagamento, empresas de tecnologia da informação e provedores de assistência médica que usam o MOVEit, o sistema seguro de transferência de arquivos da Progress Software Corp, podem ser vítimas da mesma vulnerabilidade explorada no ataque.
Relatórios sugerem que esta vulnerabilidade resultou no roubo de arquivos carregados por empresas no MOVEit, levando a uma possível violação de dados. Desde então, a Progress lançou um patch para essa falha. O MOVEit culpou as vulnerabilidades no produto de transferência segura de arquivos, em vez de um problema com seu software. Especialistas como Allan Liska, analista sênior de inteligência da Recorded Future Inc. , alertaram que empresas com servidores MOVEit vulneráveis podem ser alvo de hackers criminosos que exigem pagamento em criptomoeda para impedir que carreguem dados roubados.
A falha foi objeto de inúmeros alertas de segurança por agências governamentais de segurança cibernética, empresas de tecnologia como a Microsoft e a Mandiant, uma subsidiária da Alphabet Inc. é o Google Cloud. Especialistas atribuíram o mesmo grupo de ransomware e hackers extorsivos envolvidos nos ataques aos produtos de transferência segura de arquivos Accellion e Fortra ao hack MOVEit.
O CTO da Mandiant, Charles Carmakal, revelou que a primeira observação do hack do MOVEit ocorreu em 27 de maio. Espera-se que os criminosos responsáveis pelo ataque comecem a contatar as empresas para pagamento nas próximas quatro semanas. Quanto à extensão dos danos causados por este ciberataque, a British Airways divulgou que o ataque resultou na exposição de informações pessoais pertencentes a funcionários, incluindo alguns dados bancários.
Boots, com mais de 50.000 funcionários, confirmou que seus funcionários também foram afetados pelo ataque. Enquanto isso, a BBC confirmou que foi uma das empresas atacadas por Zellis. O governo da Nova Escócia não divulgou a natureza exata das informações roubadas, mas confirmou que ocorreu uma violação. O ataque parece apontar para um ataque clássico à cadeia de suprimentos que visa simultaneamente várias empresas que armazenam informações altamente confidenciais sobre seus funcionários.
Especialistas alertaram que as empresas afetadas devem instalar com urgência o patch de segurança oferecido pela Progress para permanecerem protegidas. Esses ataques destacam a necessidade de maior segurança cibernética em soluções usadas por provedores terceirizados, especialmente aqueles que lidam com dados confidenciais de funcionários.