15:05 2023-06-06
UK - citeste alte articole pe aceeasi tema
Comentarii Adauga Comentariu
_ Hackerii ruși sunt acuzați pentru atacul cibernetic masiv care afectează personalul BBC, British Airways și Boots
_ Hackerii ruși sunt acuzați pentru cyber- atac care afectează personalul BBC, British Airways și Boots
O bandă de infractori cibernetici vorbitori de limbă rusă este acuzată că se află în spatele unui atac masiv care a văzut detaliile personale ale a zeci de mii de angajați BBC, British Airways și Boots expuse într-o sperietură majoră de securitate.
Se spune că personalul radiodifuzorului britanic este „încercat” cu privire la încălcarea datelor legată de furnizorul său de salarizare cu sediul în Bristol Zellis, ceea ce ar putea însemna că vedetele majore ale corporației, inclusiv Gary Lineker , Naga Munchetty și Amol Rajan și-au dezvăluit datele de contact și datele bancare.
Experții în securitate au susținut că se crede că atacul a fost cauzat de banda de criminalitate cibernetică vorbitoare de limbă rusă, grupul de ransomware Clop, care
Rafe Pilling, de la firma americană de securitate cibernetică Secureworks, a declarat aseară: „Victimele vor fi au contactat și au cerut bani. Dacă refuză, probabil că vor fi listate și publicate pe site-ul Clop.'
Se crede că hackerii ruși au reușit să exploateze o defecțiune a unei aplicații software numită MOVEit Transfer, folosit de companii din întreaga lume pentru a transfera fișiere - în timp ce companiile se luptă pentru a afla câte date au fost furate în încălcarea care ar fi putut afecta 100.000 de persoane.
Șefii de la BA le-au scris celor 34.000 de persoane. forță de muncă puternică i-a avertizat ieri cu privire la încălcare.
Infractorii au exploatat vulnerabilitățile software de la Zellis pentru a avea acces la detaliile a opt dintre clienții săi.
Adrese de domiciliu, detalii bancare și numere de asigurări naționale toate au fost furate.
BBC are peste 21.000 de angajați. O persoană din interior a declarat pentru The Times: „Oricine a avut vreo interacțiune cu statul de plată a fost potențial implicat în acest lucru.
„Va fi afectat o mulțime de oameni.”
Într-un e-mail către personal, văzut de ziar, directorul financiar al BBC, Alan Dickson, a spus: „Vă rugăm să fiți vigilenți pentru orice activitate care pare neobișnuită. Aceste tipuri de incidente pot expune indivizii la un risc mai mare de a fi victime ale înșelătoriilor, fraudei de identitate și contactului nesolicitat.”
BBC a declarat pentru MailOnline: „Suntem conștienți de o încălcare a datelor la furnizorul nostru terță parte. , Zellis și lucrează îndeaproape cu ei, deoarece investighează urgent.
„Luăm extrem de în serios securitatea datelor și respectăm procedurile de raportare stabilite.”
Se înțelege că datele încălcarea nu a inclus detaliile contului bancar al personalului BBC.
Un purtător de cuvânt al Boots, care are 50.000 de membri ai personalului, a declarat: „O vulnerabilitate globală a datelor, care a afectat software-ul terță parte utilizat de unul dintre noștri. furnizorii de salarii, au inclus unele dintre detaliile personale ale membrilor echipei noastre.
„Furnizorul nostru ne-a asigurat că au fost luate măsuri imediate pentru a dezactiva serverul și, ca prioritate, i-am informat pe membrii echipei noastre.”
Zellis a spus: „Putem confirma că un număr mic dintre clienții noștri au fost afectați de această problemă globală și lucrăm activ pentru a-i sprijini.
„Nu există incidente sau compromisuri asociate. către orice altă parte a patrimoniului nostru IT.”
Oficiul Comisarului pentru Informații și Avocatul Poporului pentru pensii evaluează situația.
Comisia pentru Protecția Datelor și Centrul Național de Securitate Cibernetică au fost, de asemenea, informate. .
Numărul de incidente legate de Rusia a crescut brusc de când aceasta a invadat Ucraina în februarie anul trecut.
Emma Whitmore de la Edgio, un grup de software de securitate, a declarat că cel mai recent atac a arătat că nicio organizație nu este ferită de hackeri.
Aceasta vine după ce firma de externalizare și contractorul guvernamental Capita a fost recent afectat. printr-un atac cibernetic care a dus la accesarea unor date despre clienți, furnizori și personal de către hackeri.
Capita a spus că se confruntă cu o factură de până la 20 de milioane de lire sterline pentru a face față incidentului, inclusiv pentru costurile de recuperare și remediere și pentru să investească în consolidarea apărării sale de securitate cibernetică.
British Airways a suferit un atac de date în 2018, când se crede că atacatorul ar fi accesat potențial datele personale ale aproximativ 429.612 clienți și personal.
Acesta includea numele, adresele, numerele cardurilor de plată și cele trei cifre de pe spatele cardurilor a 77.000 de clienți și numerele cardurilor doar pentru 108.000 de clienți.
Compania aeriană a fost amendată cu 20 de milioane de lire sterline de către ICO după ce anchetatori a constatat că ar fi trebuit să identifice punctele slabe de securitate care au permis atacul.
Comentarii:
Adauga Comentariu