MOVEit-haavoittuvuutta hyödynnettiin British Airwaysin, BBC:n ja Bootsin hyökkäykseen

Tyler Cross
Julkaistu: Kesäkuu 7, 2023

Ainakin kahdeksan pilvipalkkayhtiötä Zellis-yhtiötä käyttävää yritystä on joutunut kyberturvallisuushyökkäyksen uhriksi – näitä yrityksiä ovat muun muassa British Airways, BBC, Boots ja muut.

Hyökkäys on saattanut tulla venäläiseltä hakkeriryhmältä Cl0p, mutta konkreettisia todisteita heidän yhdistämisestä ei ole vielä. Microsoft kuitenkin havaitsi, että hyväksikäyttömenetelmät vastaavat läheisesti Cl0p:n aikaisempia hyökkäyksiä. Historiallisesti ryhmä odottaa useita viikkoja ennen kuin toimittaa kiristysohjelmakirjeen, joten lisää todisteita voidaan hankkia pian.

Haavoittuvuus, jota hakkerit manipuloivat, oli MOVEit Transfer -niminen tiedostonsiirtopalvelu, sama palvelu, joka äskettäin vaikutti Nova Scotian maakuntahallitukseen ennen kuin se julistettiin maailmanlaajuiseksi kyberturvallisuusongelmaksi.

Kaikki kolme yritystä ovat julkaisseet asiasta omat tiedotteensa.

British Airways julkaisi kirjeen tuhansille työntekijöille Isossa-Britanniassa, jotka ovat joutuneet hyökkäyksen uhriksi. Kirjeessä yritys varoittaa heitä hyökkäyksestä ja siitä, mitä tietoja on saatettu varastaa.

"(Kyberturvallisuushäiriö, joka on johtanut henkilökohtaisten tietojen (PII) paljastamiseen British Airwaysin palkanmaksun kautta Isossa-Britanniassa ja Irlannissa maksetuista kollegoista", British Airways sanoi.

"Olemme tietoisia kolmannen osapuolen toimittajamme Zellisin tietoturvaloukkauksesta ja teemme tiivistä yhteistyötä heidän kanssaan, kun he tutkivat kiireellisesti tietomurron laajuutta. Suhtaudumme tietoturvaan erittäin vakavasti ja noudatamme vahvistettuja raportointimenettelyjä, Bootsin edustaja sanoo.

"Meille on kerrottu, että olemme yksi niistä yrityksistä, joihin Zellin kyberturvallisuushäiriö, joka tapahtui kolmannen osapuolen toimittajan, MOVEitin, kautta. Zellis tarjoaa palkanlaskennan tukipalveluita sadoille yrityksille Isossa-Britanniassa, joista me olemme yksi”, Zellis totesi kirjeessään.

Varastettuja tietoja voivat olla nimet, puhelinnumerot, osoitteet, luottamukselliset tiedot, pankki- ja vakuutustiedot, sähköpostiosoitteet ja syntymäajat.

Tarinasta julkaistaan ​​vielä lisää yksityiskohtia tutkinnan edetessä.

• SEO-pohjainen sisällön ja PR-jakelu. Vahvista jo tänään.
• EVM Finance. Hajautetun rahoituksen yhtenäinen käyttöliittymä. Pääsy tästä.
• Quantum Media Group. IR/PR vahvistettu. Pääsy tästä.
• PlatoAiStream. Web3 Data Intelligence. Tietoa laajennettu. Pääsy tästä.
• Lähde: https://www.safetydetectives.com/news/moveit-vulnerability-exploited-to-attack-british-airways-bbc-and-boots/