British Airways、Boots 和 BBC 是最近针对其薪资服务提供商 Zellis 的黑客攻击活动的几名受害者。 网络攻击可能导致个人信息泄露，也影响了新斯科舍省政府。 网络安全专家警告称，数以千计的公司，尤其是使用 Progress Software Corp 的安全文件传输系统 MOVEit 的薪资供应商、信息技术公司和医疗保健供应商，可能会成为攻击中利用的相同漏洞的牺牲品。
报告显示，此漏洞导致公司在 MOVEit 上上传的文件被盗，从而可能导致数据泄露。 Progress 已经发布了针对此缺陷的补丁。 MOVEit 将此归咎于安全文件传输产品中的漏洞，而不是其软件的问题。 Recorded Future Inc. 的高级情报分析师 Allan Liska 等专家。 ，已经警告说，拥有易受攻击的 MOVEit 服务器的公司可能会成为犯罪黑客的目标，要求以加密货币付款以防止他们上传被盗数据。
该漏洞一直是政府网络安全机构、微软和 Alphabet Inc. 子公司 Mandiant 等科技公司多次发出安全警报的主题。 的谷歌云。 专家将参与攻击 Accellion 和 Fortra 安全文件传输产品的同一组勒索软件和勒索黑客归因于 MOVEit 黑客。
Mandiant 的 CTO Charles Carmakal 透露，最早观察到 MOVEit 黑客攻击发生在 5 月 27 日。 预计对这次袭击负责的罪犯将在未来 4 周内开始联系公司要求付款。 至于这次网络攻击造成的损害程度，英国航空公司透露，这次攻击导致属于员工的个人信息被泄露，包括一些银行信息。
拥有超过 50,000 名员工的 Boots 证实，他们的员工也受到了这次袭击的影响。 同时，BBC 已确认它是 Zellis 攻击的公司之一。 新斯科舍省政府没有透露被盗信息的确切性质，但已确认发生了违规行为。 该攻击似乎指向一个经典的供应链攻击，该攻击同时针对存储有关其员工的高度敏感信息的多家公司。
专家警告说，受影响的公司应紧急安装 Progress 提供的安全补丁以继续受到保护。 这些攻击凸显了第三方提供商使用的解决方案需要更高的网络安全性，尤其是那些处理敏感员工数据的解决方案。