บริติชแอร์เวย์, บู๊ทส์ และบีบีซี ตกเป็นเหยื่อของแคมเปญแฮ็กล่าสุดที่พุ่งเป้าไปที่ Zellis ผู้ให้บริการบัญชีเงินเดือนของพวกเขา การโจมตีทางไซเบอร์ซึ่งส่งผลให้เกิดการประนีประนอมข้อมูลส่วนบุคคลได้ส่งผลกระทบต่อรัฐบาลของโนวาสโกเชียด้วย ผู้เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์เตือนว่าบริษัทหลายพันแห่ง โดยเฉพาะอย่างยิ่งผู้ให้บริการบัญชีเงินเดือน บริษัทเทคโนโลยีสารสนเทศ และผู้ให้บริการด้านสุขภาพที่ใช้ MOVEit ซึ่งเป็นระบบถ่ายโอนไฟล์ที่ปลอดภัยของ Progress Software Corp อาจตกเป็นเหยื่อของช่องโหว่แบบเดียวกับที่ถูกโจมตี
รายงานแนะนำว่าช่องโหว่นี้ส่งผลให้เกิดการขโมยไฟล์ที่บริษัทอัปโหลดบน MOVEit ซึ่งนำไปสู่การละเมิดข้อมูลที่อาจเกิดขึ้น ความคืบหน้าได้ออกแพตช์สำหรับข้อบกพร่องนี้แล้ว MOVEit กล่าวตำหนิช่องโหว่ในผลิตภัณฑ์ถ่ายโอนไฟล์ที่ปลอดภัย มากกว่าปัญหาเกี่ยวกับซอฟต์แวร์ ผู้เชี่ยวชาญอย่าง Allan Liska นักวิเคราะห์ข่าวกรองอาวุโสที่ Recorded Future Inc. ได้เตือนว่าบริษัทที่มีเซิร์ฟเวอร์ MOVEit ที่มีช่องโหว่อาจตกเป็นเป้าหมายของแฮ็กเกอร์อาชญากรที่ต้องการชำระเงินเป็นสกุลเงินดิจิทัลเพื่อป้องกันไม่ให้พวกเขาอัปโหลดข้อมูลที่ถูกขโมย
ข้อบกพร่องดังกล่าวตกเป็นเป้าของการแจ้งเตือนความปลอดภัยจำนวนมากโดยหน่วยงานรักษาความปลอดภัยทางไซเบอร์ของรัฐบาล บริษัทเทคโนโลยี เช่น Microsoft และ Mandiant ซึ่งเป็นบริษัทในเครือของ Alphabet Inc. Google Cloud ของ ผู้เชี่ยวชาญระบุว่ากลุ่มแรนซัมแวร์และแฮกเกอร์กรรโชกทรัพย์กลุ่มเดียวกันที่เกี่ยวข้องกับการโจมตีผลิตภัณฑ์ถ่ายโอนไฟล์ที่ปลอดภัยของ Accellion และ Fortra มาจากการแฮ็ค MOVEit
CTO ของ Mandiant, Charles Carmakal เปิดเผยว่าการสังเกตการแฮ็ก MOVEit ครั้งแรกเกิดขึ้นในวันที่ 27 พฤษภาคม คาดว่าอาชญากรที่รับผิดชอบการโจมตีจะเริ่มติดต่อบริษัทต่างๆ เพื่อขอรับการชำระเงินภายในสี่สัปดาห์ข้างหน้า สำหรับขอบเขตของความเสียหายที่เกิดจากการโจมตีทางไซเบอร์ครั้งนี้ บริติช แอร์เวย์ส เปิดเผยว่า การโจมตีส่งผลให้มีการเปิดเผยข้อมูลส่วนบุคคลของพนักงาน รวมถึงรายละเอียดทางธนาคารบางส่วน
Boots ซึ่งมีพนักงานกว่า 50,000 คน ยืนยันว่าพนักงานของพวกเขาได้รับผลกระทบจากการโจมตีเช่นกัน ในขณะเดียวกัน BBC ได้ยืนยันว่าเป็นหนึ่งในบริษัทที่ถูกโจมตีโดย Zellis รัฐบาลโนวาสโกเทียไม่ได้เปิดเผยลักษณะที่แท้จริงของข้อมูลที่ถูกขโมย แต่ยืนยันว่ามีการละเมิดเกิดขึ้น ดูเหมือนว่าการโจมตีจะชี้ไปที่การโจมตีแบบห่วงโซ่อุปทานแบบคลาสสิกที่มุ่งเป้าไปที่บริษัทหลายแห่งพร้อมๆ กันที่จัดเก็บข้อมูลที่มีความละเอียดอ่อนสูงเกี่ยวกับพนักงานของพวกเขา
ผู้เชี่ยวชาญเตือนว่าบริษัทที่ได้รับผลกระทบควรรีบติดตั้งแพตช์ความปลอดภัยที่ Progress นำเสนอเพื่อให้ได้รับการปกป้อง การโจมตีเหล่านี้เน้นย้ำถึงความจำเป็นในการรักษาความปลอดภัยทางไซเบอร์ที่มากขึ้นในโซลูชันที่ใช้โดยผู้ให้บริการบุคคลที่สาม โดยเฉพาะอย่างยิ่งโซลูชันที่จัดการข้อมูลพนักงานที่ละเอียดอ่อน