British Airways, Boots ve BBC, bordro sağlayıcıları Zellis'i hedef alan yakın tarihli bir bilgisayar korsanlığı kampanyasının birkaç kurbanı arasında yer alıyor. Kişisel bilgilerin potansiyel olarak ele geçirilmesiyle sonuçlanan siber saldırı, Nova Scotia hükümetini de etkiledi. Siber güvenlik uzmanları, Progress Software Corp'un güvenli dosya aktarım sistemi MOVEit'i kullanan başta bordro sağlayıcıları, bilgi teknolojisi şirketleri ve sağlık hizmeti sağlayıcıları olmak üzere binlerce şirketin saldırıda yararlanılan aynı güvenlik açığının kurbanı olabileceği konusunda uyardı.
Raporlar, bu güvenlik açığının şirketler tarafından MOVEit'e yüklenen dosyaların çalınmasına ve olası bir veri ihlaline yol açtığını gösteriyor. Progress o zamandan beri bu kusur için bir yama yayınladı. MOVEit, yazılımlarıyla ilgili bir sorundan ziyade güvenli dosya aktarım ürünündeki güvenlik açıklarını suçladı. Recorded Future Inc. Kıdemli İstihbarat Analisti Allan Liska gibi uzmanlar. , savunmasız MOVEit sunucularına sahip şirketlerin, çalınan verileri yüklemelerini önlemek için kripto para biriminde ödeme talep eden suçlu bilgisayar korsanları tarafından hedef alınabileceği konusunda uyardı.
Kusur, devlet siber güvenlik kurumları, Microsoft gibi teknoloji firmaları ve Alphabet Inc.'in bir yan kuruluşu olan Mandiant tarafından çok sayıda güvenlik uyarısına konu olmuştur. Google Cloud. Uzmanlar, Accellion ve Fortra güvenli dosya aktarım ürünlerine yönelik saldırılara karışan aynı fidye yazılımı ve gaspçı bilgisayar korsanları grubunu MOVEit hack'ine bağladılar.
Mandiant'ın CTO'su Charles Carmakal, MOVEit hack'inin ilk gözleminin 27 Mayıs'ta gerçekleştiğini açıkladı. Saldırıdan sorumlu suçluların önümüzdeki dört hafta içinde ödeme için şirketlerle iletişime geçmesi bekleniyor. Bu siber saldırının neden olduğu hasarın boyutuna gelince, British Airways, saldırının bazı banka bilgileri de dahil olmak üzere çalışanlara ait kişisel bilgilerin açığa çıkmasıyla sonuçlandığını açıkladı.
50.000'den fazla çalışanı bulunan Boots, çalışanlarının da saldırıdan etkilendiğini doğruladı. Bu arada BBC, Zellis'in saldırdığı firmalardan biri olduğunu doğruladı. Nova Scotia hükümeti çalınan bilgilerin tam niteliğini açıklamadı ancak bir ihlalin meydana geldiğini onayladı. Saldırı, çalışanları hakkında son derece hassas bilgiler depolayan birden fazla şirketi aynı anda hedef alan klasik bir tedarik zinciri saldırısına işaret ediyor gibi görünüyor.
Uzmanlar, etkilenen firmaların korunmaya devam edebilmeleri için Progress tarafından sunulan güvenlik yamasını acilen yüklemeleri gerektiği konusunda uyardılar. Bu saldırılar, özellikle hassas çalışan verilerini işleyen üçüncü taraf sağlayıcılar tarafından kullanılan çözümlerde daha fazla siber güvenlik ihtiyacının altını çiziyor.