BA, BBC și Boots au declarat că problema a apărut la furnizorul de servicii de salarizare Zellis. Provincia canadiană Nova Scotia a fost, de asemenea, afectată.
British Airways a fost, de asemenea, afectată de incident. Foto: Reuters
Datele de la Zellis și de la guvernul provincial din Nova Scotia au fost expuse prin utilizarea software-ului de transfer de fișiere MOVEit, au declarat ambele organizații în declarații separate. Zellis a refuzat să precizeze câți clienți au fost afectați.
British Airways a declarat că a informat personalul afectat și îi sprijină. Boots a declarat că atacul a colectat unele date personale ale angajaților.
MOVEit a devenit centrul îngrijorării în industria securității după ce producătorul său, Progress Software, cu sediul în Massachusetts, a dezvăluit săptămâna trecută o vulnerabilitate care ar putea permite hackerilor să intercepteze datele schimbate prin intermediul programului.
Într-un comunicat emis luni, MOVEit a declarat că a remediat vulnerabilitatea exploatată de hackeri și că lucrează cu experți pentru a investiga problema „și a se asigura că luăm toate măsurile de răspuns adecvate”.
Microsoft a declarat duminică că grupul din spatele atacului cibernetic este considerat „Lace Tempest” - porecla dată extorsioniștilor online care administrează site-ul web cu malware cl0p.
Într-un e-mail către Reuters, „grupul cl0p” a confirmat că este responsabil pentru atacul cibernetic, spunând că „a fost atacul nostru” și că victimele care refuză să plătească vor fi numite pe site-ul lor web.
Mai Anh (conform Reuters)
Sursă
Comentariu (0)