British Airways, Boots och BBC är bland flera offer för en nyligen genomförd hackningskampanj som riktade sig till deras löneleverantör, Zellis. Cyberattacken, som har resulterat i en potentiell kompromittering av personlig information, har också påverkat regeringen i Nova Scotia. Cybersäkerhetsexperter har varnat för att tusentals företag, särskilt löneleverantörer, IT-företag och vårdgivare som använder MOVEit, Progress Software Corps säkra filöverföringssystem, kan falla offer för samma sårbarhet som utnyttjades i attacken.
Rapporter tyder på att denna sårbarhet resulterade i stöld av filer som laddats upp av företag på MOVEit, vilket leder till ett möjligt dataintrång. Progress har sedan dess släppt en patch för detta fel. MOVEit skyllde på sårbarheterna i den säkra filöverföringsprodukten, snarare än ett problem med deras programvara. Experter som Allan Liska, Senior Intelligence Analyst på Recorded Future Inc. , har varnat för att företag med sårbara MOVEit-servrar kan bli föremål för kriminella hackare som kräver betalning i kryptovaluta för att hindra dem från att ladda upp stulen data.
Felet har varit föremål för många säkerhetsvarningar från statliga cybersäkerhetsbyråer, teknikföretag som Microsoft och Mandiant, ett dotterbolag till Alphabet Inc. s Google Cloud. Experter har tillskrivit samma grupp ransomware och utpressande hackare som var inblandade i attackerna mot Accellion och Fortra säkra filöverföringsprodukter till MOVEit-hacket.
Mandiants CTO, Charles Carmakal, avslöjade att den tidigaste observationen av MOVEit-hacket inträffade den 27 maj. Det förväntas att de kriminella som är ansvariga för attacken kommer att börja kontakta företag för betalning inom de närmaste fyra veckorna. När det gäller omfattningen av skadorna som orsakats av denna cyberattack, avslöjade British Airways att attacken resulterade i exponering av personlig information som tillhör anställda, inklusive vissa bankuppgifter.
Boots, med över 50 000 anställda, bekräftade att deras anställda också påverkades av attacken. Samtidigt har BBC bekräftat att det var ett av de företag som attackerades av Zellis. Nova Scotias regering har inte avslöjat den exakta karaktären på den stulna informationen men har bekräftat att ett intrång inträffade. Attacken verkar peka på en klassisk supply chain-attack som samtidigt riktar sig mot flera företag som lagrar mycket känslig information om sina anställda.
Experter har varnat för att berörda företag snarast bör installera säkerhetskorrigeringen som erbjuds av Progress för att förbli skyddad. Dessa attacker understryker behovet av större cybersäkerhet i lösningar som används av tredjepartsleverantörer, särskilt de som hanterar känslig personaldata.