Угруповання кіберзлочинців, яке базується в Росії, висунуло ультиматум жертвам хакерської атаки, яка вразила організації по всьому світу.
Про це повідомляє BBC.
"Хакерська група Clop опублікувала повідомлення у даркнетіІнтернет мережа, доступ до якої можливий лише через певне програмне забезпечення, налаштування чи авторизацію, часто з використанням нестандартних комунікаційних протоколів та портів., попереджаючи фірми, постраждалі від злому MOVEit, надіслати їм електронного листа до 14 червня, інакше викрадені дані будуть опубліковані, — йдеться у повідомленні.
Фахівці з кібербезпеки раніше припустили, що група Clop може бути відповідальною за злом, про який вперше було оголошено минулого тижня.
Зловмисники знайшли спосіб зламати частину популярного бізнес-програмного забезпечення під назвою MOVEit, а потім змогли використати цей доступ, щоб проникнути в бази даних потенційно сотень інших компаній.
Підтверджено, що дані були викрадені у восьми британських компаній, які використовували систему MOVEit та надавали послуги з розрахунку заробітної плати. Серед викрадених даних є домашні адреси, номери національного страхування і, в окремих випадках, банківські реквізити. Серед компаній, чиї дані були викрадені, згадуються BBC, British Airways, Aer Lingus та Boots.
Понад 100 000 співробітників компаній повідомили, що дані про заробітну плату, можливо, були отримані хакерами. Водночас роботодавців закликають не платити, якщо хакери вимагатимуть викуп за нерозповсюдження даних.
Експерти з кібербезпеки вже давно відстежують діяльність групи Clop, яка, як вважається, базується у РФ, оскільки працює переважно на російськомовних форумах.
У 2021 році ймовірних хакерів групи Clop затримали в Україні в рамках спільної операції України, США та Південної Кореї.
Тоді Кіберполіція України заявила, що ліквідувала хакерську групу, яка була відповідальна за розповсюдження вірусу-шифрувальника та завдані збитки іноземним компаніям у $500 млн.
