Data telah dikompromi di kedua-dua organisasi tersebut selepas penggodam menceroboh sistem melalui kelemahan keselamatan dalam alat pemindahan fail MOVEit Transfer. Perisian ini digunakan secara meluas oleh organisasi di seluruh dunia untuk berkongsi data sensitif.
Foto: GI
Daripada agensi kerajaan AS hinggalah gergasi telekomunikasi dan tenaga UK Shell, pelbagai mangsa telah muncul sejak Progress Software yang berpangkalan di Massachusetts menemui kelemahan keselamatan dalam MOVEit Transfer bulan lalu.
Kesannya yang meluas menunjukkan bagaimana agensi kerajaan yang paling mementingkan keselamatan pun sedang bergelut untuk memerangi serangan ransomware. Kumpulan ransomware sering menyasarkan alat yang digunakan secara meluas sedemikian.
Agensi Keselamatan Siber dan Infrastruktur A.S. (CISA) berkata pada hari Khamis bahawa beberapa agensi persekutuan telah disasarkan oleh penggodam. Mereka tidak menyatakan agensi mana, tetapi menambah bahawa terdapat sedikit kesan terhadap penguatkuasaan sivil persekutuan. Penganalisis berkata lebih ramai mangsa mungkin akan muncul dalam beberapa minggu akan datang.
Jurucakap Jabatan Tenaga A.S. berkata tuntutan tebusan telah dihantar melalui e-mel kepada setiap kemudahan, tetapi tidak mendedahkan jumlah yang diminta. Jurucakap itu menyatakan, “Kedua-dua entiti yang menerimanya tidak berinteraksi dengan Cl0p, dan tiada petunjuk bahawa tuntutan tebusan telah ditarik balik.”
Kumpulan Cl0p menyatakan dalam satu catatan di laman webnya, yang merangkumi kandungan "KAMI TIDAK MEMPUNYAI SEBARANG DATA KERAJAAN" dan jika kami secara tidak sengaja memperolehnya, "KAMI TETAP AKAN MENGUASAINYA DENGAN SOPAN DAN MEMADAMKAN SEMUANYA".
Penganalisis Recorded Future, Allan Liska berkata Cl0p mungkin telah menyebabkan insiden besar dengan sengaja memadamkan data kerajaan bagi melindungi dirinya daripada tindakan balas daripada AS dan kerajaan lain.
Hoang Anh (menurut Reuters)
[iklan_2]
Sumber
Komen (0)