🔒Открыть пост
и посмотреть медиа
и посмотреть медиа
Хакеры заявили о краже данных почти 50 компаний, включая Shell, Philips, GE и Fiserv
17 августа. / Кибер Медиа /. Хакерская группировка Cl0p заявила о масштабной кампании, в результате которой якобы похитила данные почти 50 компаний по всему миру. Среди названных целей оказались Shell, Philips, General Electric и американский финтех-гигант Fiserv.
Philips подтвердила попытку компрометации одного из корпоративных серверов, связанного с внутренними данными. Атаку удалось локализовать, при этом клиентские системы, по заявлению компании, затронуты не были. Shell также подтвердила, что расследует возможный инцидент совместно со специалистами по кибербезопасности.
Cl0p утверждает, что похитила около 89 ГБ данных Shell и 13,5 ГБ информации Philips. В первом случае среди файлов якобы оказались инженерные чертежи, фотографии промышленных объектов, отчеты о технических проверках и проектная документация. У Philips злоумышленники заявили о получении схем, чертежей и других технических PDF-документов. Независимого подтверждения этих объемов пока нет.
Fiserv сообщила, что проведенная проверка пока не выявила компрометации банковских, транзакционных, персональных или других клиентских данных. GE также запустила процедуры реагирования и оценивает возможные последствия атаки.
Предполагаемым общим звеном кампании могло стать корпоративное ПО PTC Windchill и FlexPLM, используемое в инженерных и производственных процессах. Ransom-ISAC ранее предупреждала, что Cl0p эксплуатирует уязвимости этих продуктов. PTC еще с июня выпускала предупреждения и призывала клиентов устанавливать исправления.
Cl0p известна именно массовыми кампаниями через уязвимости широко используемого корпоративного ПО: вместо последовательного взлома отдельных компаний группировка ищет одну слабость в общем поставщике и через нее пытается одновременно получить доступ к десяткам организаций.