British Airways, Boots na BBC ni miongoni mwa wahasiriwa kadhaa wa kampeni ya hivi majuzi ya udukuzi ambayo ililenga mtoaji wao wa malipo, Zellis. Shambulio hilo la mtandaoni, ambalo limesababisha uwezekano wa maelewano ya taarifa za kibinafsi, pia limeathiri serikali ya Nova Scotia. Wataalamu wa usalama wa mtandao wameonya kwamba maelfu ya makampuni, hasa watoa huduma za malipo, makampuni ya teknolojia ya habari na watoa huduma za afya wanaotumia MOVEit, mfumo salama wa kuhamisha faili wa Progress Software Corp, wanaweza kuathiriwa na udhaifu huo huo uliotumiwa katika shambulio hilo.
Ripoti zinaonyesha kuwa athari hii ilisababisha wizi wa faili zilizopakiwa na makampuni kwenye MOVEit, na kusababisha uwezekano wa ukiukaji wa data. Maendeleo yametoa kiraka cha dosari hii. MOVEit ililaumu udhaifu katika bidhaa salama ya kuhamisha faili, badala ya suala la programu yao. Wataalamu kama vile Allan Liska, Mchambuzi Mkuu wa Ujasusi katika Recorded Future Inc. , wameonya kuwa kampuni zilizo na seva hatari za MOVEit zinaweza kulengwa na wadukuzi wa uhalifu wanaodai malipo kwa njia ya siri ili kuwazuia kupakia data iliyoibiwa.
Kasoro hiyo imekuwa mada ya arifa nyingi za usalama na mashirika ya serikali ya usalama wa mtandao, makampuni ya teknolojia kama vile Microsoft na Mandiant, kampuni tanzu ya Alphabet Inc. Wingu la Google. Wataalamu wamehusisha kundi lile lile la wadukuzi na walaghai waliohusika katika mashambulizi ya bidhaa za uhamishaji faili salama za Accellion na Fortra na udukuzi wa MOVEit.
CTO wa Mandiant, Charles Carmakal, alifichua kwamba uchunguzi wa mapema zaidi wa udukuzi wa MOVEit ulifanyika tarehe 27 Mei. Inatarajiwa kuwa wahalifu waliohusika na shambulio hilo wataanza kuwasiliana na kampuni ili kupata malipo ndani ya wiki nne zijazo. Kuhusu kiwango cha uharibifu uliosababishwa na shambulio hili la mtandao, British Airways ilifichua kuwa shambulio hilo lilisababisha kufichuliwa kwa taarifa za kibinafsi za wafanyakazi, ikiwa ni pamoja na baadhi ya maelezo ya benki.
Buti, zilizo na wafanyikazi zaidi ya 50,000, zilithibitisha kuwa wafanyikazi wao pia waliathiriwa na shambulio hilo. Wakati huo huo, BBC imethibitisha kuwa ni moja ya kampuni zilizoshambuliwa na Zellis. Serikali ya Nova Scotia haijafichua hali halisi ya habari iliyoibiwa lakini imethibitisha kuwa ukiukaji ulifanyika. Shambulio hilo linaonekana kuashiria shambulio la kawaida la ugavi ambalo kwa wakati mmoja hulenga kampuni nyingi zinazohifadhi habari nyeti sana kuhusu wafanyikazi wao.
Wataalamu wameonya kwamba makampuni yaliyoathiriwa yanafaa kusakinisha kwa haraka kiraka cha usalama kinachotolewa na Progress ili kubaki kulindwa. Mashambulizi haya yanasisitiza hitaji la usalama zaidi wa mtandao katika suluhu zinazotumiwa na watoa huduma wengine, hasa wale wanaoshughulikia data nyeti ya wafanyakazi.