Активная хакерская группа заявила о похищении больших объемов данных у почти 50 компаний по всему миру. Среди пострадавших корпораций оказались Philips, Shell, Fiserv и GE.
Об этом сообщает агентство Reuters, передает «Апостроф».
Реакция компаний на кибератаку
Компания Philips заявила, что стала объектом атаки группы Cl0p. В компании отметили:
«Компания Philips обнаружила и локализовала попытку нарушения кибербезопасности конкретного корпоративного сервера, связанного с внутренними данными».
Добавляют, что инцидент не затрагивает клиентские среды.
В свою очередь, в Shell подтвердили информацию о возможном инциденте. Представитель компании сообщил:
«Мы сотрудничаем с нашими командами по безопасности и соответствующими экспертами, чтобы расследовать ситуацию».
В компаниях Fiserv и GE также подтвердили, что знают о заявлениях злоумышленников и проводят анализ или применяют протоколы реагирования, при этом в Fiserv подчеркнули, что доказательств компрометации клиентских или банковских данных пока нет.
Причины и детали инцидента
Как отмечается в материале, агентство Reuters не смогло самостоятельно проверить заявления хакеров. По информации отраслевой группы Ransom-ISAC и экспертов по кибербезопасности, злоумышленники использовали уязвимости в программном обеспечении PTC Windchill и FlexPLM, которое применяется для инженерных и производственных процессов.
Менеджер по анализу угроз Брендон Парсонс отметил, что хакеры нацеливаются на уязвимости в ключевых программных пакетах, а не на конкретные компании.
Сама компания PTC ранее призвала клиентов установить исправления из-за выявленных проблем безопасности.
О группе Cl0p
Cl0p (или Clop) — одна из самых опасных и активных русскоязычных киберпреступных группировок в мире, специализирующаяся на краже корпоративных данных и финансовом вымогательстве.
Группа действует как минимум с начала 2019 года и за это время нанесла ущерб на сотни миллионов долларов, атаковав тысячи ведущих организаций в США, Европе и других странах
Также мы писали, как в зоне ответственности немецких вооруженных сил зафиксировали сотни случаев полетов неопознанных беспилотников вблизи военных баз.
