Великий витік даних: хакери атакували світові корпорації, серед них Philips і Shell
Світовою мережею прокотилася новина про масштабну кібератаку. Група хакерів Cl0p заявила, що викрала величезні обсяги конфіденційної інформації майже з 50 відомих компаній, серед яких – гіганти Philips, Shell, Fiserv та GE. Проте обсяги та типи викрадених даних поки залишаються в тіні невизначеності.
Реакція корпорацій: офіційні позиції Philips, Shell, Fiserv та GE
Компанія Philips офіційно підтвердила факт кібератаки й повідомила про виявлення та локалізацію спроби злому одного з корпоративних серверів. Однак в компанії заспокоюють: інцидент не зачепив жодних клієнтських систем.
Shell у свою чергу повідомила про “можливий інцидент” і запевнила, що активно співпрацює з безпековими фахівцями задля всебічного розслідування. Речник компанії підтвердив, що вони докладають усіх зусиль, аби розібратися в ситуації.
Fiserv вже отримала повідомлення від Cl0p, але поки що не виявила жодних ознак витоку банківських, транзакційних чи персональних даних своїх клієнтів. Операційні системи компанії, за словами речника, залишаються незмінними та безпечними.
GE оперативно запустила протоколи реагування на кіберінциденти і проводить всебічний аналіз потенційного масштабу ураження.
Невизначеність обсягів та способів зламу
За інформацією Reuters, перевірити заяви про масштаб та характер викраденої інформації самостійно не вдалося, адже хакери не коментують свою діяльність. Наразі неясно, як саме фігуранти могли проникнути в системи таких великомасштабних компаній.
Водночас галузеві експерти з Ransom-ISAC ще з 22 липня попередили про використання Cl0p уразливостей у програмних продуктах PTC Windchill і FlexPLM, що застосовуються у сфері інженерних та виробничих процесів.
Діяльність компанії PTC і рекомендації безпеки
Компанія PTC, штаб-квартира якої розташована у Бостоні, 18 червня опублікувала низку звернень із порадами щодо встановлення оновлень, які усувають відомі уразливості. Там також було зазначено про атаку на продукти компанії з боку невідомого хакера.
Що відомо про діяльність хакерів Cl0p
- Хакерська група спеціалізується на масштабних атаках через знайдені вразливості програмного забезпечення.
- Активно використовує методи вимагання даних, що робить її однією з найнебезпечніших у своєму сегменті.
- Згідно з дослідниками, пов’язана з російськомовним угрупованням TA505 / FIN11 і, ймовірно, базується у країнах СНД.
Менеджер з розслідування кіберзагроз компанії Ascent Solutions Брендон Парсонс повідомив, що деякі компанії почали отримувати листи зі шантажем від Cl0p вже 19-20 липня. Основна ціль зловмисників — вразливості в ключових програмних пакетах, а не конкретні організації.
Що варто знати бізнесам і користувачам
- Перевіряйте уповноважені оновлення для програмного забезпечення, особливо якщо воно стосується інженерних або виробничих систем.
- Застосовуйте багаторівневі заходи кібербезпеки, що включають моніторинг незвичайної активності та регулярний аудит систем.
- Будьте уважними до листів і повідомлень з вимогами чи погрозами — це може бути початком атаки.
Події останніх тижнів вкотре підкреслюють важливість кіберзахисту на глобальному рівні. Тримайте палець на пульсі, оновлюйте програми та дбайте про власну безпеку в цифровому світі.
Фото: Unsplash
