More Victims Of The MOVEit Hack Are Named, Including Estee Lauder

بازنشر افلاطون

دنبال: 0

تایلر کراس
منتشر شده در: ژوئیه 24، 2023

Estee Lauder، یک شرکت لوازم آرایشی محبوب، تایید کرد که قربانی هک MOVEit است که یک حادثه امنیت سایبری جهانی نامیده می شود.

سرویس اشتراک‌گذاری انتقال فایل MOVEit که توسط شرکت‌های کوچک و بزرگ، نهادها و سازمان‌های دولتی، مدارس، بیمارستان‌ها و غیره استفاده می‌شود، اخیراً توسط گروه باج‌افزار Cl0p مستقر در روسیه هک شده است.

هکرها از 14 ژوئن به طور انبوه داده های حساس را منتشر می کنند. برخلاف معمول، یک گروه هکر دوم با روسیه، بلک کت، نیز مدعی اعتبار این حمله است و اطلاعات لو رفته خود را از طریق رسانه های اجتماعی منتشر می کند.

این باند ادعا می کند که 131 گیگابایت داده و آرشیو شرکت را به سرقت برده است.

استی لادر گفت: «بر اساس وضعیت فعلی تحقیقات، شرکت معتقد است که طرف غیرمجاز برخی از داده‌ها را از سیستم‌های خود به‌دست آورده است و شرکت در تلاش است تا ماهیت و دامنه این داده‌ها را درک کند.» جزئیات کامل حجم قابل توجهی از داده ها در باج مشخص نیست.

استی لادر با واکنش سریع، با حذف برخی از سیستم‌ها و همکاری با کارشناسان امنیت سایبری برای شروع تحقیقات، فعالانه عمل کرد. این شرکت اظهار داشت که انتظار می‌رود این حمله به ادامه مختل کردن عملیات تجاری آنها ادامه دهد و احتمالاً بر شرکای تجاری، مشتریان و حتی کارمندان تأثیر بگذارد.

لیو یااری، مدیرعامل و یکی از بنیانگذاران گریپ سکیوریتی، گفت: «این افشای استی لادر سؤالات زیادی را در مورد شدت نقض و اینکه چه اطلاعات حساس یا محرمانه ای در معرض خطر است، ایجاد می کند.

Estee Lauder دومین شرکت بزرگ لوازم آرایشی است که پس از شرکت بازاریابی چند سطحی، Mary Kate Cosmetics، مورد حمله باج افزار قرار می گیرد. سایر قربانیان اصلی این هک عبارتند از Shell Global، AutoZone، دولت نوا اسکوشیا، دانشگاه‌های سراسر آمریکا و بیش از 400 سازمان.

حمله MOVEit همچنان پیامدهای طولانی مدتی دارد، زیرا دولت ها و شرکت ها در حال رقابت برای تقویت سیستم دفاعی امنیت سایبری خود از جمله برنامه های آموزشی جدید امنیت سایبری، آژانس ها و قوانین حمایت از مصرف کننده هستند.