برٹش ایئرویز، بی بی سی اور بوٹس پر حملہ کرنے کے لیے MOVEit کمزوری کا فائدہ اٹھایا گیا

ٹائلر کراس
پر شائع: جون 7، 2023

کم از کم آٹھ کمپنیاں جو کلاؤڈ پے رول کمپنی، زیلیس کا استعمال کرتی ہیں، سائبر سیکیورٹی حملے کا شکار ہو چکی ہیں - ان کمپنیوں میں برٹش ایئرویز، بی بی سی، بوٹس اور مزید شامل ہیں۔

حملہ روسی ہیکر گروپ Cl0p کی طرف سے ہو سکتا ہے، لیکن ابھی تک ان کو جوڑنے کا کوئی ٹھوس ثبوت نہیں ملا ہے۔ اس نے کہا، مائیکروسافٹ نے پایا کہ استحصال کے طریقے Cl0p کے پچھلے حملوں سے قریب سے مماثل ہیں۔ تاریخی طور پر، گروپ رینسم ویئر لیٹر ڈیلیور کرنے سے پہلے کئی ہفتے انتظار کرتا ہے، اس لیے جلد ہی مزید ثبوت حاصل کیے جا سکتے ہیں۔

ہیکرز نے جس خطرے سے ہیرا پھیری کی وہ MOVEit Transfer نامی فائل ٹرانسفر سروس تھی، وہی سروس جس نے حال ہی میں نووا سکوشیا کی صوبائی حکومت کو عالمی سائبر سیکیورٹی کا مسئلہ قرار دینے سے پہلے متاثر کیا تھا۔

تینوں کمپنیوں نے اس معاملے کے بارے میں اپنی ریلیز جاری کی ہیں۔

برٹش ایئرویز نے برطانیہ میں ان ہزاروں ملازمین کے نام ایک خط جاری کیا جو حملے کے دوران شکار ہوئے ہیں۔ خط میں، کمپنی نے انہیں حملے کے بارے میں خبردار کیا ہے اور کیا ڈیٹا چوری کیا جا سکتا ہے.

برٹش ایئرویز نے کہا، "() سائبر سیکیورٹی کا واقعہ جس کی وجہ سے برطانیہ اور آئرلینڈ میں برٹش ایئرویز کے پے رول کے ذریعے ادا کیے گئے ساتھیوں کے بارے میں ذاتی طور پر قابل شناخت معلومات (PII) کا انکشاف ہوا ہے۔"

"ہم اپنے تیسرے فریق فراہم کنندہ Zellis میں ڈیٹا کی خلاف ورزی سے آگاہ ہیں، اور ان کے ساتھ مل کر کام کر رہے ہیں کیونکہ وہ فوری طور پر خلاف ورزی کی حد کی تحقیقات کر رہے ہیں۔ ہم ڈیٹا سیکیورٹی کو انتہائی سنجیدگی سے لیتے ہیں اور رپورٹنگ کے قائم کردہ طریقہ کار پر عمل کر رہے ہیں،" بوٹس کے نمائندے کا کہنا ہے۔

"ہمیں مطلع کیا گیا ہے کہ ہم Zellis کے سائبرسیکیوریٹی واقعے سے متاثر ہونے والی کمپنیوں میں سے ایک ہیں جو ان کے تیسرے فریق کے سپلائرز میں سے ایک کے ذریعے پیش آیا جسے MOVEit کہتے ہیں۔ Zellis برطانیہ میں سینکڑوں کمپنیوں کو پے رول سپورٹ سروسز فراہم کرتا ہے، جن میں سے ہم ایک ہیں،" Zellis نے اپنے خط میں کہا۔

چوری ہونے والی معلومات میں نام، فون نمبر، پتے، خفیہ معلومات، بینکنگ اور انشورنس کی معلومات، ای میل پتے اور تاریخ پیدائش شامل ہو سکتے ہیں۔

کہانی کے بارے میں مزید تفصیلات ابھی سامنے آرہی ہیں کیونکہ تحقیقات جاری ہیں۔

• SEO سے چلنے والا مواد اور PR کی تقسیم۔ آج ہی بڑھا دیں۔
• ای وی ایم فنانس۔ وکندریقرت مالیات کے لیے متحد انٹرفیس۔ یہاں تک رسائی حاصل کریں۔
• کوانٹم میڈیا گروپ۔ آئی آر/پی آر ایمپلیفائیڈ۔ یہاں تک رسائی حاصل کریں۔
• پلیٹوآئ اسٹریم۔ ویب 3 ڈیٹا انٹیلی جنس۔ علم میں اضافہ۔ یہاں تک رسائی حاصل کریں۔
• ماخذ: https://www.safetydetectives.com/news/moveit-vulnerability-exploited-to-attack-british-airways-bbc-and-boots/