Масштабна атака рашахакерів: серед 50-ти цілей Philips, Shell, General Electric

Пов'язане з росією хакерське угруповання Cl0p заявило про викрадення значних обсягів внутрішніх даних майже 50 компаній у всьому світі. Серед цілей атаки – корпорації Philips, Shell, Fiserv, General Electric та ін.

Хакери стверджують, що їм вдалося викрасти близько 89 гігабайтів даних Shell та 13,5 гігабайта даних Philips, пише Reuters.

Обидві корпорації підтвердили спроби несанкціонованого доступу до своїх систем і заявили про початок внутрішнього розслідування, однак не підтвердили витоку даних.

«Компанія Philips виявила та локалізувала спробу кібербезпеки конкретного корпоративного сервера, пов’язану з внутрішніми даними», – йдеться у заяві Philips, додавши, що інцидент не впливає на середовище клієнтів.

Представник GE заявив, що компанія знає про заяву хакерів, уже «запустила свої протоколи реагування на кіберзагрози та працює над оцінкою потенційної проблеми».

У фінтех корпорації Fiserv повідомили, що «на основі поточної всебічної перевірки» не виявлено жодних доказів компрометації клієнтських, банківських, транзакційних чи персональних даних, як і впливу на її операційне середовище.

Галузева група з обміну інформацією та аналізу щодо програм-вимагачів (Ransom-ISAC) ще 22 липня попередила, що угруповання Cl0p активно експлуатує вразливості в інженерному програмному забезпеченні, яке використовується для підтримки виробничих процесів.

Керівник напряму аналізу загроз у компанії Ascent Solutions зазначив, що угруповання діє як «професійні вимагачі даних», фокусуючись на зламі вразливих програмних комплексів, а не на конкретних корпораціях.