Watchdog Ofcom última víctima del ataque MOVEit

El regulador de televisión del Reino Unido, Ofcom, es la última víctima de un ataque a la cadena de suministro en el servicio de transmisión de documentos MOVEit.

El ciberataque contra MOVEit fue realizado por rusos Secuestro de datos Explotar Gang Clop a crítico Vulnerabilidad de día cero en la infraestructura de la empresa. Esta vulnerabilidad permitía a Clop acceder a las redes de las empresas que utilizaban MOVEit, lo que significaba que podían acceder y robar sus datos.

En el ataque cibernético a Ofcom, la pandilla rusa de ransomware robó datos confidenciales de las organizaciones reguladas por la organización, así como los datos personales de 412 empleados. Ningún sistema de Ofcom se vio afectado por el ataque.

El regulador de televisión dice que se toma muy en serio la «seguridad de la información personal confidencial y sensible proporcionada a Ofcom». Después de que se descubrió el ataque cibernético, Ofcom dijo que «tomó medidas de inmediato para evitar un mayor uso del servicio MOVEit» e implementó las medidas de seguridad adecuadas para evitar una mayor violación de sus datos.

La organización también dijo que había «alertado rápidamente» a todas las empresas reguladas por Ofcom afectadas por el ataque y ofreció apoyo al personal afectado por el ataque. fuga de datos.

Ofcom es la última de una serie de empresas afectadas por la filtración de datos de MOVEit. Otras personas afectadas son: Servicio de Salud de Irlanda (HSE) Y violoncheloun proveedor de nómina para empresas como el minorista de salud y belleza Boots y la British Broadcasting Company.

Tras el ciberataque a Zellis el 5 de junio, Clop escribió una publicación sobre ellos web oscura Pidió a todos los afectados por la violación que se comuniquen con la pandilla antes del 14 de junio, de lo contrario, sus detalles privados se publicarán en línea.

Solo los empleados que trabajan para las autoridades locales o nacionales o la policía pueden estar a salvo de esta amenaza. Clop insta a esos empleados a «no preocuparse». Continuaron y dijeron: «Hemos borrado sus datos. No tiene que ponerse en contacto con nosotros.” No tenemos ningún interés en divulgar [sic] dicha información». Sin embargo, la legitimidad de esta declaración ha sido cuestionada.