HSE última víctima del ciberataque MOVEit

Health Service Ireland (HSE) es la última víctima de un Ciberataque a la cadena de suministro lanzado contra el servicio de transferencia de documentos MOVEit. El ataque fue lanzado por banda de ransomwareclop

Clop pudo infiltrarse en MOVEit explotando un Vulnerabilidad de día cero que hizo posible que el grupo malicioso Irrumpir en las redes de la empresa y robar datos. La empresa de servicios EY también se vio afectada por el ciberataque y provocó la brecha.

HSE trabajó con EY para automatizar su proceso de contratación utilizando el software proporcionado por MOVEit. El 8 de junio, HSE se enteró de que EY se vio afectado ataque cibernetico en MOVEit. Luego, HSE examinó el impacto del ciberataque en HSE y sus datos.

Después de investigar y analizar el ataque, HSE determinó que «no más de 20 personas involucradas en el proceso de reclutamiento» se vieron afectadas por la violación de datos. Los datos a los que pueden acceder los piratas informáticos incluyen nombres, direcciones, números de teléfonos móviles y puestos de los miembros de la junta de reclutamiento, así como información más general sobre las vacantes. No se accedió a ninguna otra información personal o financiera durante el ataque cibernético.

HSE está trabajando con las autoridades pertinentes, incluida la Comisión Irlandesa de Protección de Datos (DPC), con respecto al ataque cibernético y la violación de datos. La organización está en proceso de contactar a los afectados por la brecha.

Otras empresas afectadas por la filtración incluyen empresas que utilizan el proveedor de servicios de nómina Zellis. La infiltración de la red de Zellis condujo a la violación de Datos de más de 100.000 empleados por compañías como la British Broadcasting Company (BBC), el minorista de salud y belleza Boots y la aerolínea irlandesa Aer Lingus.

La pandilla de ransomware más tarde se abrió camino web oscura en un intento de chantajear a las víctimas de la violación de datos. golpear dio un ultimátum a las víctimas de la violación de datos, diciendo que las empresas afectadas por el ataque deben comunicarse con ellas antes del 14 de junio o su información personal se filtrará en línea.

Clop afirmó que cualquiera que trabajara para el gobierno local o nacional o la policía estaba exento de esta amenaza. La pandilla de ransomware se acercó a ellos directamente y les dijo que no se preocuparan. Continuaron y dijeron: «Hemos borrado sus datos. No tiene que ponerse en contacto con nosotros.” No tenemos ningún interés en divulgar [sic] dicha información”, aunque se ha cuestionado la legitimidad de esa declaración.