چند نهاد انگلیس گرفتار هک انتقال فایل شدند
بریتیش ایرویز، داروخانههای زنجیرهای انگلیس، بوتس و بیبیسی انگلیسی نهادهایی هستند که اطلاعات کارمندانشان در جریان نقض اطلاعات یک نرم افزار انتقال فایل فاش شده است.
به گزارش
خبرگزاری صداوسیما به نقل از
رویترز، سازمانهای امنیتی تایید کردند که دهها هزار کارمند بریتیش ایرویز، داروخانههای زنجیرهای انگلیس، بوتس و بیبیسی انگلیسی از جمله نهادهایی هستند که اطلاعات شخصی آنها در پی نقض گستردهای با محوریت یک ابزار محبوب انتقال فایل فاش شد.
بیبیسی و بوتس گفتند: این نقض در سیستم ارائهدهنده حقوق و دستمزد آنها، زلیس (Zellis) رخ داده است. دولت استانی نوا اسکوشیا در کانادا نیز از همین موضوع ضربه خورده است.
هر دو سازمان در بیانیههای جداگانهای گفتند، دادههای زلیس و دولت نوا اسکوشیا از طریق استفاده از نرمافزار انتقال فایل موو ایت (MOVEit) افشا شد.
زلیس از بیان اینکه چه تعداد مشتری تحت تاثیر قرار گرفته اند، خودداری کرد. دولت نوا اسکوشیا هم در این باره اظهار نظری نکرده است.
کولتون لبلانک، وزیر امنیت سایبری و دیجیتال نوا اسکوشیا در بیانیهای گفت که ساکنانش سوالاتی خواهند داشت و ما پاسخ میدهیم.
بریتیش ایرویز، متعلق به IAG، گفت که به کارکنان آسیب دیده اطلاع داده و از آنها پشتیبانی میکند. بوتس، بخشی از Walgreens Boots Alliance، گفت که این نقض داده شامل برخی از اطلاعات شخصی کارکنان آن بوده است.
بیبیسی گفت که با زلیس کار میکند و آنها در حال بررسی میزان نقض هستند.
موو ایت پس از اینکه سازنده آن، پروگرس سافت ور (Progress Software)، هفته گذشته نقصی را فاش کرد که به هکرها اجازه میداد دادههای مبادله شده از طریق برنامه را رهگیری کنند، در مرکز نگرانیهای صنعت امنیت قرار گرفت.
مایکروسافت روز یکشنبه اعلام کرد که معتقد است گروهی که در پشت این هکها قرار دارد، Lace Tempest است، نام مستعاری که به اخاذیهای برخطی که سایت باجافزار cl۰p را اداره میکنند، اختصاص داده است.
«تیم cl۰p» تایید کرده که مسئول این تخلفات است و گفت «این حمله ما بود» و قربانیانی که از پرداخت باج خودداری کردند در وبسایت آن معرفی خواهند شد. این گروه بلافاصله به درخواست برای ارائه جزئیات بیشتر پاسخ نداد.
بوتس بیش از ۵۰ هزار نفر را در انگلیس استخدام کرده است. بریتیش ایرویز حدود ۳۰ هزار کارمند و بی بی سی بیش از ۲۱ هزار کارمند دارد.