British Airways, Boots і BBC є одними з кількох жертв нещодавньої хакерської кампанії, націленої на їхнього постачальника платіжних розрахунків Zellis. Кібератака, яка призвела до потенційного компрометації особистої інформації, також вплинула на уряд Нової Шотландії. Експерти з кібербезпеки попереджають, що тисячі компаній, особливо постачальників зарплат, компаній інформаційних технологій і постачальників медичних послуг, які використовують MOVEit, захищену систему передачі файлів Progress Software Corp, можуть стати жертвами тієї ж уразливості, яка використовувалася під час атаки.
У звітах йдеться про те, що ця вразливість призвела до крадіжки файлів, завантажених компаніями на MOVEit, що призвело до можливого витоку даних. Відтоді Progress випустив патч для цієї вади. MOVEit звинуватив уразливість продукту безпечної передачі файлів, а не проблему з їх програмним забезпеченням. Такі експерти, як Аллан Ліска, старший аналітик із розвідки Recorded Future Inc. , попередили, що компанії з уразливими серверами MOVEit можуть стати мішенню злочинних хакерів, які вимагають оплату в криптовалюті, щоб запобігти завантаженню викрадених даних.
Порушення стало предметом численних сповіщень системи безпеки державними агентствами з кібербезпеки, такими технологічними компаніями, як Microsoft і Mandiant, дочірньою компанією Alphabet Inc. Google Cloud. Експерти приписують ту саму групу хакерів-вимагачів і здирників, які брали участь в атаках на продукти безпечної передачі файлів Accellion і Fortra, до злому MOVEit.
Технічний директор Mandiant, Чарльз Кармакал, повідомив, що перше спостереження за зломом MOVEit відбулося 27 травня. Очікується, що злочинці, відповідальні за атаку, почнуть звертатися до компаній за оплатою протягом наступних чотирьох тижнів. Щодо масштабу шкоди, завданої цією кібератакою, British Airways оприлюднила, що внаслідок атаки була розкрита особиста інформація, яка належить співробітникам, у тому числі деякі банківські реквізити.
Boots, у якій працює понад 50 000 співробітників, підтвердили, що їхні співробітники також постраждали від атаки. Тим часом ВВС підтвердила, що це була одна з фірм, на яку напав Зелліс. Уряд Нової Шотландії не розкрив точний характер викраденої інформації, але підтвердив, що стався злом. Здається, ця атака вказує на класичну атаку на ланцюг поставок, яка одночасно спрямована на кілька компаній, які зберігають дуже конфіденційну інформацію про своїх співробітників.
Експерти попередили, що постраждалі фірми повинні терміново встановити патч безпеки, запропонований Progress, щоб залишатися захищеними. Ці атаки підкреслюють необхідність посилення кібербезпеки в рішеннях, які використовують сторонні постачальники, особливо ті, які обробляють конфіденційні дані співробітників.