BA, BBC, dan Boots menyatakan masalah tersebut terjadi di penyedia layanan penggajian Zellis. Pemerintah Provinsi Nova Scotia di Kanada juga terdampak.
British Airways juga terdampak oleh insiden tersebut. Foto: Reuters
Data dari Zellis dan pemerintah provinsi Nova Scotia terekspos melalui penggunaan perangkat lunak transfer berkas MOVEit, demikian pernyataan kedua organisasi tersebut dalam pernyataan terpisah. Zellis menolak menyebutkan berapa banyak pelanggan yang terdampak.
British Airways mengatakan telah memberi tahu staf yang terdampak dan memberikan dukungan kepada mereka. Boots mengatakan serangan tersebut telah mengumpulkan beberapa informasi pribadi staf.
MOVEit telah menjadi pusat perhatian dalam industri keamanan setelah pembuatnya, Progress Software yang berkantor pusat di Massachusetts, mengungkapkan kerentanan minggu lalu yang dapat memungkinkan peretas untuk mencegat data yang dipertukarkan melalui program tersebut.
Dalam pernyataan pada hari Senin, MOVEit menyatakan telah memperbaiki kerentanan yang dieksploitasi oleh para peretas dan sedang bekerja sama dengan para ahli untuk menyelidiki masalah tersebut "dan memastikan kami mengambil semua langkah respons yang tepat."
Microsoft mengatakan pada hari Minggu bahwa mereka yakin kelompok di balik peretasan tersebut adalah "Lace Tempest" - julukan yang diberikan kepada pemeras daring yang mengelola situs web malware cl0p.
Dalam surel kepada Reuters, kelompok "cl0p" mengonfirmasi bahwa mereka bertanggung jawab atas peretasan tersebut, dengan mengatakan bahwa "itu adalah serangan kami" dan bahwa nama korban yang menolak membayar akan dicantumkan di situs web mereka.
Mai Anh (menurut Reuters)
[iklan_2]
Sumber
Komentar (0)