British Airways, Boots va BBC yaqinda ularning ish haqi provayderi Zellisga qaratilgan xakerlik kampaniyasining bir qancha qurbonlari qatorida. Shaxsiy ma'lumotlarning buzilishiga olib kelgan kiberhujum Yangi Shotlandiya hukumatiga ham ta'sir ko'rsatdi. Kiberxavfsizlik bo'yicha ekspertlar minglab kompaniyalar, ayniqsa ish haqi provayderlari, axborot texnologiyalari kompaniyalari va sog'liqni saqlash provayderlari MOVEit, Progress Software Corp ning xavfsiz fayl uzatish tizimidan foydalangan holda, hujumda foydalanilgan zaiflik qurboni bo'lishi mumkinligi haqida ogohlantirdi.
Maʼlumotlarga koʻra, ushbu zaiflik kompaniyalar tomonidan MOVEit’ga yuklangan fayllarning oʻgʻirlanishi va maʼlumotlarning buzilishiga olib kelgan. Progress bu kamchilik uchun yamoq chiqardi. MOVEit dasturiy ta'minot bilan bog'liq muammo emas, balki xavfsiz fayl uzatish mahsulotidagi zaifliklarni aybladi. Allan Liska kabi mutaxassislar, Recorded Future Inc kompaniyasining razvedka bo'yicha katta tahlilchisi. , himoyasiz MOVEit serverlari bo‘lgan kompaniyalar o‘g‘irlangan ma’lumotlarni yuklashning oldini olish uchun kriptovalyutada to‘lov talab qiladigan jinoiy xakerlar tomonidan nishonga olinishi mumkinligi haqida ogohlantirgan.
Kamchilik hukumat kiberxavfsizlik agentliklari, Microsoft va Alphabet Inc sho'ba korxonasi Mandiant kabi texnologiya firmalari tomonidan ko'plab xavfsizlik ogohlantirishlariga sabab bo'ldi. Google Cloud. Mutaxassislar MOVEit hackiga Accellion va Fortra xavfsiz fayl uzatish mahsulotlariga hujumlarda ishtirok etgan bir xil to'lov dasturi va tovlamachi xakerlar guruhini bog'lashdi.
Mandiantning texnik direktori Charlz Karmakalning ma'lum qilishicha, MOVEit xakerining birinchi kuzatuvi 27-may kuni sodir bo'lgan. Hujum uchun mas'ul bo'lgan jinoyatchilar kelgusi to'rt hafta ichida to'lov uchun kompaniyalar bilan bog'lanishni boshlashlari kutilmoqda. Ushbu kiberhujum natijasida etkazilgan zarar miqdoriga kelsak, British Airways hujum natijasida xodimlarga tegishli shaxsiy ma'lumotlar, jumladan, ba'zi bank rekvizitlari fosh qilinganini oshkor qildi.
50 000 dan ortiq xodimlariga ega Boots o'z xodimlari ham hujumdan jabr ko'rganini tasdiqladi. Ayni paytda, BBC Zellis tomonidan hujumga uchragan firmalardan biri ekanligini tasdiqladi. Yangi Shotlandiya hukumati o'g'irlangan ma'lumotlarning aniq mohiyatini oshkor qilmadi, ammo buzilish sodir bo'lganligini tasdiqladi. Hujum bir vaqtning o'zida o'z xodimlari haqida juda nozik ma'lumotlarni saqlaydigan bir nechta kompaniyalarga qaratilgan klassik ta'minot zanjiri hujumiga ishora qiladi.
Mutaxassislarning ogohlantirishicha, zarar ko'rgan firmalar himoyalangan bo'lib qolishlari uchun Progress tomonidan taqdim etilgan xavfsizlik patchini zudlik bilan o'rnatishlari kerak. Ushbu hujumlar uchinchi tomon provayderlari tomonidan qo'llaniladigan yechimlarda, ayniqsa xodimlarning nozik ma'lumotlari bilan ishlaydiganlarda kattaroq kiberxavfsizlik zarurligini ta'kidlaydi.