MOVEit-sårbarhet utnyttet til å angripe British Airways, BBC og Boots

MOVEit-sårbarhet utnyttet til å angripe British Airways, BBC og Boots

Tidsstempel: 7. juni 2023 11:49
Kilde node: 2706697

Tyler Cross Tyler Cross
Publisert på: Juni 7, 2023 MOVEit-sårbarhet utnyttet til å angripe British Airways, BBC og Boots

Minst åtte selskaper som bruker skylønnsselskapet Zellis, har blitt offer for et cybersikkerhetsangrep - disse selskapene inkluderer British Airways, BBC, Boots og mer.

Angrepet kan ha kommet fra den russiske hackergruppen Cl0p, men det er ingen konkrete bevis som forbinder dem ennå. Når det er sagt, fant Microsoft ut at utnyttelsesmetodene samsvarte nøye med Cl0ps tidligere angrep. Historisk sett venter gruppen flere uker før de leverer et løsepengebrev, så flere bevis kan bli anskaffet snart.

Sårbarheten som hackerne manipulerte var filoverføringstjenesten kalt MOVEit Transfer, den samme tjenesten som nylig påvirket provinsregjeringen i Nova Scotia før den ble erklært å være et globalt cybersikkerhetsproblem.

Alle tre selskapene har gitt ut sine egne utgivelser om problemet.

British Airways ga ut et brev til de tusenvis av ansatte i Storbritannia som har blitt utsatt under angrepet. I brevet advarer selskapet dem om angrepet og hvilke data som kan ha blitt stjålet.

"(Den) cybersikkerhetshendelsen som har ført til avsløringen av personlig identifiserbar informasjon (PII) om kolleger betalt gjennom British Airways sin lønnsliste i Storbritannia og Irland," sa British Airways.

«Vi er klar over et datainnbrudd hos vår tredjepartsleverandør, Zellis, og jobber tett med dem når de raskt undersøker omfanget av bruddet. Vi tar datasikkerhet ekstremt alvorlig og følger de etablerte rapporteringsprosedyrene, sier en representant for Boots.

"Vi har blitt informert om at vi er et av selskapene som er påvirket av Zellis' cybersikkerhetshendelse som skjedde via en av deres tredjepartsleverandører kalt MOVEit. Zellis leverer lønnsstøttetjenester til hundrevis av selskaper i Storbritannia, hvorav vi er ett», uttalte Zellis i sitt brev.

Informasjonen som er stjålet kan omfatte navn, telefonnumre, adresser, konfidensiell informasjon, bank- og forsikringsinformasjon, e-postadresser og fødselsdato.

Flere detaljer kommer fortsatt ut om historien ettersom etterforskningen fortsetter.

Tidstempel:

Mer fra Sikkerhetsdetektiver