MOVEit Hack کے مزید متاثرین کا نام لیا گیا ہے، بشمول Estee Lauder

MOVEit Hack کے مزید متاثرین کا نام لیا گیا ہے، بشمول Estee Lauder

ماخذ نوڈ: 2784539

ٹائلر کراس ٹائلر کراس
پر شائع: جولائی 24، 2023
MOVEit Hack کے مزید متاثرین کا نام لیا گیا ہے، بشمول Estee Lauder

ایک مشہور کاسمیٹکس کمپنی، Estee Lauder نے تصدیق کی کہ وہ MOVEit ہیک کا شکار تھی جسے عالمی سائبر سیکیورٹی واقعہ کہا جاتا ہے۔

MOVEit فائل ٹرانسفر شیئرنگ سروس جو چھوٹی اور بڑی کمپنیوں، سرکاری اداروں اور ایجنسیوں، اسکولوں، ہسپتالوں، اور بہت کچھ کے ذریعے استعمال کی جاتی ہے اسے حال ہی میں روس میں مقیم Cl0p ransomware گروپ نے ہیک کیا تھا۔

ہیکرز 14 جون سے حساس ڈیٹا کو بڑے پیمانے پر شائع کر رہے ہیں۔ معمول کے خلاف جاتے ہوئے، روس سے تعلق رکھنے والا دوسرا ہیکر گروپ، بلیک کیٹ، بھی اس حملے کا کریڈٹ لینے کا دعویٰ کر رہا ہے، اور سوشل میڈیا کے ذریعے اپنی ہی لیک ہونے والی معلومات پوسٹ کر رہا ہے۔

گینگ کا دعویٰ ہے کہ اس نے 131 جی بی ڈیٹا اور کمپنی کے آرکائیوز چوری کیے ہیں۔

"تحقیقات کی موجودہ صورتحال کی بنیاد پر، کمپنی کا خیال ہے کہ غیر مجاز فریق نے اپنے سسٹمز سے کچھ ڈیٹا حاصل کیا ہے، اور کمپنی اس ڈیٹا کی نوعیت اور دائرہ کار کو سمجھنے کے لیے کام کر رہی ہے،" Estee Lauder نے کہا۔ تاوان میں ڈیٹا کی اہم مقدار کی مکمل تفصیلات معلوم نہیں ہیں۔

فوری جواب دیتے ہوئے، Estee Lauder نے کچھ نظاموں کو ہٹا کر اور سائبر سیکیورٹی کے ماہرین کے ساتھ تحقیقات شروع کرنے کے لیے فعال طور پر کام کیا۔ کمپنی نے کہا کہ اس حملے سے ان کے کاروباری کاموں میں خلل پڑنے کی توقع ہے، جس سے کاروباری شراکت داروں، صارفین اور یہاں تک کہ ملازمین بھی متاثر ہوں گے۔

گرپ سیکیورٹی کے سی ای او اور شریک بانی لیو یاری نے کہا، "Estee Lauder کا یہ انکشاف اس بارے میں بہت سے سوالات اٹھاتا ہے کہ خلاف ورزی کتنی شدید تھی اور کون سا حساس یا خفیہ ڈیٹا خطرے میں ہے۔"

ایسٹی لاڈر ملٹی لیول مارکیٹنگ کمپنی میری کیٹ کاسمیٹکس کے بعد رینسم ویئر گینگ کی زد میں آنے والی دوسری بڑی کاسمیٹکس کمپنی ہے۔ ہیک کے دیگر بڑے متاثرین میں شیل گلوبل، آٹو زون، نووا سکوشیا کی حکومت، امریکہ بھر کی یونیورسٹیاں، اور 400 سے زیادہ تنظیمیں شامل ہیں۔

MOVEit حملے کے دیرپا نتائج برآمد ہوتے رہتے ہیں، کیونکہ حکومتیں اور کمپنیاں اپنے سائبر سیکیورٹی کے دفاع کو مضبوط کرنے کی دوڑ میں لگ جاتی ہیں، بشمول سائبر سیکیورٹی کے نئے تربیتی پروگرام، ایجنسیاں، اور صارفین کے تحفظ کے قوانین بنائے جا رہے ہیں۔

ٹائم اسٹیمپ:

سے زیادہ سیفٹی جاسوس