La banda de ransomware Clop amenaza a BBC, Boots y BA

La pandilla de ransomware Clop, responsable de un ataque cibernético en el servicio de transferencia de datos MOVEit, ha emitido una amenaza para cualquier persona afectada por la violación.

El ataque a MOVEit condujo directamente a una filtración de datos en el proveedor de servicios de nómina Zellis, ya que la empresa utiliza MOVEit como proveedor externo. Esto expuso los datos de más de 100,000 empleados en una variedad de compañías, incluida la British Broadcasting Company (BBC), el minorista de salud y belleza Boots y la aerolínea británica British Airways. Estos datos incluyen cualquier dato que los empleados hayan proporcionado con fines de nómina, incluidos sus nombres, domicilio y dirección de correo electrónico, fechas de nacimiento, número de seguridad social del Reino Unido, datos bancarios y número de teléfono.

La amenaza hecha sobre el web oscura, insta a las empresas afectadas a ponerse en contacto con el grupo de ransomware antes del 14 de junio, de lo contrario, sus detalles se publicarán en línea. Según la BBC, víctima del ciberataque, la publicación estaba dirigida a los afectados por el ataque: «Esto es [sic] Anuncio para informar a las empresas que utilizan el producto Progress MOVEit que podemos descargarlo [sic] gran parte de sus datos como parte de [sic] hazaña extraordinaria.”
La publicación también instó a las víctimas a contactar a la pandilla a través de su portal web oscuro para comenzar las negociaciones para la liberación de sus datos o los de sus colegas.

Normalmente, Secuestro de datos Las demandas se envían directamente a las víctimas en lugar de pedirles que se pongan en contacto con ellas. Este movimiento inusual ha dado lugar a algunas especulaciones sobre por qué Clop actuaría de esta manera. Amir Hadžipasić, director ejecutivo de la empresa de software de seguridad cibernética SOS Intelligence, le dijo a la BBC que cree que los malhechores «simplemente tienen tantos datos que les resulta difícil hacer un seguimiento» y que «apostan» a que las víctimas los contactarán.

Solo los empleados que trabajan para las autoridades locales o nacionales o la policía pueden estar a salvo del ataque, y Clop se acerca a ellos directamente. La banda de ransomware les dijo a estos empleados que no se «preocuparan». Continuaron y dijeron: «Hemos borrado sus datos. No tiene que ponerse en contacto con nosotros.” No tenemos ningún interés en divulgar [sic] dicha información». Sin embargo, la legitimidad de esta declaración ha sido cuestionada.

El ciberataque a MOVEit y Zellis

En el ataque cibernético a MOVEit, Clop explotó una vulnerabilidad crítica en la infraestructura de MOVEit. Esto permitió a los actores maliciosos penetrar en múltiples redes corporativas y robar datos.

La vulnerabilidad fue reportada por investigadores de seguridad y el gobierno de los EE. UU. el 1 de junio. La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA, por sus siglas en inglés) instó a todos los clientes de MOVEit a buscar evidencia de que los actores maliciosos tuvieron acceso a él. Acceso no autorizado Acceda a sus redes en los últimos 30 días y descargue e instale el parche de software publicado por MOVEit para resolver el problema.

El 5 de junio, un usuario externo de MOVEit, Zellis, emitió un comunicado a sus usuarios de que MOVEit fue víctima de un ciberataque. La compañía de nómina dijo que esto resultó en un «bajo número de». [its] Clientes [were] «afectados por este problema global», lo que significa que se han violado los datos de sus empleados.

Al enterarse del ataque, Zellis desconectó su servidor que ejecutaba el software MOVEit y contrató a una empresa de seguridad cibernética externa para realizar una investigación forense sobre el ataque cibernético y continuar monitoreando sus sistemas. También se contactó a la Oficina del Comisionado de Información (ICO), la Comisión de Protección de Datos (DPC) y el Centro Nacional de Seguridad Cibernética (NCSC) en el Reino Unido e Irlanda. incidente de seguridad cibernética.

Obtenga más información sobre los peligros del ransomware en nuestra guía exclusiva sobre malware.