ब्रिटिश एयरवेज, बीबीसी, और बूट्स पर हमला करने के लिए चाल भेद्यता का शोषण किया गया

टायलर क्रॉस
पर प्रकाशित: 7 जून 2023

क्लाउड पेरोल कंपनी, ज़ेलिस का उपयोग करने वाली कम से कम आठ कंपनियां साइबर सुरक्षा हमले का शिकार हो गई हैं - इन कंपनियों में ब्रिटिश एयरवेज, बीबीसी, बूट्स और बहुत कुछ शामिल हैं।

हो सकता है कि यह हमला रूसी हैकर समूह सीएल0पी की ओर से हुआ हो, लेकिन उन्हें जोड़ने का अभी तक कोई ठोस सबूत नहीं है। जैसा कि कहा गया है, माइक्रोसॉफ्ट ने पाया कि शोषण के तरीके सीएल0पी के पिछले हमलों से काफी मेल खाते हैं। ऐतिहासिक रूप से, समूह रैंसमवेयर पत्र देने से पहले कई हफ्तों तक इंतजार करता है, इसलिए जल्द ही अधिक सबूत हासिल किए जा सकते हैं।

हैकर्स ने जिस भेद्यता के साथ छेड़छाड़ की, वह MOVEit ट्रांसफर नामक फ़ाइल स्थानांतरण सेवा थी, वही सेवा जिसने हाल ही में वैश्विक साइबर सुरक्षा मुद्दा घोषित होने से पहले नोवा स्कोटिया की प्रांतीय सरकार को प्रभावित किया था।

तीनों कंपनियों ने इस मुद्दे के बारे में अपनी-अपनी विज्ञप्ति जारी की है।

ब्रिटिश एयरवेज ने ब्रिटेन में उन हजारों कर्मचारियों के लिए एक पत्र जारी किया जो हमले के दौरान पीड़ित हुए हैं। पत्र में कंपनी ने उन्हें हमले के बारे में चेतावनी दी है और बताया है कि कौन सा डेटा चोरी हो सकता है।

ब्रिटिश एयरवेज ने कहा, "(साइबर सुरक्षा घटना) जिसके कारण यूके और आयरलैंड में ब्रिटिश एयरवेज के पेरोल के माध्यम से भुगतान किए गए सहकर्मियों के बारे में व्यक्तिगत रूप से पहचान योग्य जानकारी (पीआईआई) का खुलासा हुआ है।"

“हम अपने तीसरे पक्ष के आपूर्तिकर्ता, ज़ेलिस पर डेटा उल्लंघन के बारे में जानते हैं, और उनके साथ मिलकर काम कर रहे हैं क्योंकि वे उल्लंघन की सीमा की तत्काल जांच कर रहे हैं। बूट्स के एक प्रतिनिधि का कहना है, ''हम डेटा सुरक्षा को बेहद गंभीरता से लेते हैं और स्थापित रिपोर्टिंग प्रक्रियाओं का पालन कर रहे हैं।''

“हमें सूचित किया गया है कि हम ज़ेलिस की साइबर सुरक्षा घटना से प्रभावित कंपनियों में से एक हैं, जो MOVEit नामक उनके तीसरे पक्ष के आपूर्तिकर्ताओं में से एक के माध्यम से हुई थी। ज़ेलिस यूके में सैकड़ों कंपनियों को पेरोल सहायता सेवाएँ प्रदान करता है, जिनमें से हम भी एक हैं,'' ज़ेलिस ने अपने पत्र में कहा।

चोरी की गई जानकारी में नाम, फोन नंबर, पते, गोपनीय जानकारी, बैंकिंग और बीमा जानकारी, ईमेल पते और जन्म तिथियां शामिल हो सकती हैं।

जांच जारी रहने के कारण कहानी के बारे में और भी विवरण सामने आ रहे हैं।

• एसईओ संचालित सामग्री और पीआर वितरण। आज ही प्रवर्धित हो जाओ।
• ईवीएम वित्त। विकेंद्रीकृत वित्त के लिए एकीकृत इंटरफ़ेस। यहां पहुंचें।
• क्वांटम मीडिया समूह। आईआर/पीआर प्रवर्धित। यहां पहुंचें।
• प्लेटोआईस्ट्रीम। Web3 डेटा इंटेलिजेंस। ज्ञान प्रवर्धित। यहां पहुंचें।
• स्रोत: https://www.safetydetectives.com/news/moveit-vulnerability-exploited-to-attack-british-airways-bbc-and-boots/