російські хакери атакували Philips, Shell, GE та ще десятки компаній
Режим читання збільшує текст, прибирає всю зайву інформацію зі сторінки і дозволяє зосередитися на матеріалі. Тут ви можете вимкнути його в будь-який момент.
російська хакерська група Cl0p заявила про викрадення великих обсягів даних майже з 50 світових компаній, серед яких Philips, Shell, Fiserv і GE, пише Reuters.
Що сталося
російська хакерська група Cl0p заявила на своєму сайті, що змогла викрасти велику кількість даних у близько 50 компаній по всьому світу. Серед постраждалих — Philips, Shell, Fiserv та GE. Наразі перевірити, які саме дані викрали та який їхній обсяг, не вдалося.
Кіберексперти вважають Cl0p одним із найнебезпечніших російських кіберзлочинних угруповань, а активність цієї групи фіксують щонайменше з початку 2019 року. Крім того, дослідники з кібербезпеки пов’язують діяльність Cl0p із відомими російськими хакерськими кластерами TA505 та FIN11.
Частина компаній уже відреагувала, зокрема Philips підтвердила атаку на один зі своїх серверів із внутрішніми даними. Вона вчасно зупинила загрозу і запевнила, що дані клієнтів не постраждали.
Компанія Shell повідомила, що знає про нещодавній «можливий інцидент» і проводить розслідування разом із командами безпеки та зовнішніми експертами. Fiserv заявила, що їй відомо про претензії зловмисників, але поки не знайшла доказів компрометації клієнтських, банківських, транзакційних або персональних даних. GE також повідомила, що знає про заяву Cl0p і вже запустила власні протоколи кіберреагування.
Чому це цікаво
Ймовірно, хакери використовували вразливості в PTC Windchill і FlexPLM у програмному забезпеченні, яке компанії застосовують в інженерних і виробничих процесах. Розробник PTC ще з середини червня закликав клієнтів терміново встановити захисне оновлення, але хакери встигли розіслати перші повідомлення з погрозами деяким компаніям уже 19–20 липня.
Аналітик Ascent Solutions Брендон Парсонс каже, що Cl0p зазвичай не полює на окремий бренд, а працює за іншою логікою. Вона шукає «вразливості нульового дня» — це раніше невідомі помилки в захисті програм, для яких розробники ще не встигли випустити оновлення безпеки, — та одночасно атакує велику кількість компаній.
Більше про це
Російські хакери атакують мандрівників через Wi-Fi у готелях
Будь-яку статтю можна зберегти в закладки на сайті, щоб прочитати її пізніше.
Партнерські матеріали
