MOVEit-sårbarhet utnyttjas för att attackera British Airways, BBC och Boots

MOVEit-sårbarhet utnyttjas för att attackera British Airways, BBC och Boots

Tidsstämpel: 7 juni 2023 11:49
Källnod: 2706697

Tyler Cross Tyler Cross
Publicerad på: Juni 7, 2023 MOVEit-sårbarhet utnyttjas för att attackera British Airways, BBC och Boots

Minst åtta företag som använder molnets löneföretag, Zellis, har fallit offer för en cybersäkerhetsattack - dessa företag inkluderar British Airways, BBC, Boots och mer.

Attacken kan ha kommit från den ryska hackergruppen Cl0p, men det finns inga konkreta bevis som länkar dem ännu. Som sagt, Microsoft fann att metoderna för exploatering nära matchade Cl0ps tidigare attacker. Historiskt sett väntar gruppen flera veckor innan de levererar ett ransomware-brev, så fler bevis kan erhållas snart.

Sårbarheten som hackarna manipulerade var filöverföringstjänsten MOVEit Transfer, samma tjänst som nyligen påverkade provinsregeringen i Nova Scotia innan den förklarades vara en global cybersäkerhetsfråga.

Alla tre företagen har gett ut sina egna releaser om frågan.

British Airways släppte ett brev till de tusentals anställda i Storbritannien som utsatts för offer under attacken. I brevet varnar företaget dem för attacken och vilken data som kan ha stulits.

"(Den) cybersäkerhetsincident som har lett till avslöjandet av personligt identifierbar information (PII) om kollegor som betalats genom British Airways lönelista i Storbritannien och Irland," sa British Airways.

"Vi är medvetna om ett dataintrång hos vår tredjepartsleverantör, Zellis, och arbetar nära dem när de skyndsamt undersöker omfattningen av intrånget. Vi tar datasäkerhet på största allvar och följer de etablerade rapporteringsrutinerna”, säger en representant för Boots.

"Vi har blivit informerade om att vi är ett av företagen som påverkas av Zellis cybersäkerhetsincident som inträffade via en av deras tredjepartsleverantörer som heter MOVEit. Zellis tillhandahåller lönestödtjänster till hundratals företag i Storbritannien, varav vi är ett, säger Zellis i sitt brev.

Den stulna informationen kan vara namn, telefonnummer, adresser, konfidentiell information, bank- och försäkringsinformation, e-postadresser och födelsedatum.

Mer detaljer kommer fortfarande ut om historien eftersom utredningarna fortsätter.

Tidsstämpel:

Mer från Säkerhetsdetektiver