Angajații BA din Marea Britanie și Boots, afectați de o breșă de securitate cibernetică, cu detalii bancare expuse

British Airways (BA) a dezvăluit că toți angajații săi care sunt plătiți în Marea Britanie au fost prinși într-un incident cibernetic care a expus datele personale, inclusiv detaliile bancare și de contact, la hackeri.

Săptămâna trecută a ieșit la iveală faptul că o așa-numită vulnerabilitate zero-day – un defect – în sistemul de transfer de fișiere MOVEit, produs de Progress Software, a fost exploatată de infractorii cibernetici.

Aceasta le-a permis hackerilor să acceseze informații despre o serie de companii globale care utilizează MOVEit Transfer.

Se înțelege că mii de firme au fost afectate.

Furnizorul de servicii de salarizare cu sediul în Marea Britanie, Zellis, a confirmat luni că opt dintre clienții săi se numără printre aceștia.

Acesta nu a menționat numele organizațiilor.

BA, cu toate acestea, a confirmat că a fost prinsă în această afacere.

Compania aeriană are 34.000 de angajați în Marea Britanie.

Boots a declarat că a fost și ea afectată.

Informațiile compromise includ date de contact, numere de asigurare națională și detalii bancare.

Un purtător de cuvânt al BA a declarat: „Am fost informați că suntem una dintre companiile afectate de incidentul de securitate cibernetică al Zellis, care a avut loc prin intermediul unuia dintre furnizorii lor terți, numit MOVEit.

„Zellis oferă servicii de asistență pentru salarizare pentru sute de companii din Marea Britanie, dintre care noi suntem una.

„Acest incident a avut loc din cauza unei vulnerabilități noi și necunoscute anterior într-un instrument de transfer de fișiere MOVEit, utilizat pe scară largă. I-am notificat pe acei colegi ale căror informații personale au fost compromise pentru a le oferi sprijin și consiliere.”

Un purtător de cuvânt al Boots a declarat: „Un purtător de cuvânt al Boots a spus: „O vulnerabilitate globală a datelor, care a afectat un software terț utilizat de unul dintre furnizorii noștri de salarizare, a inclus datele personale ale unora dintre membrii echipei noastre.

„Furnizorul nostru ne-a asigurat că au fost luate măsuri imediate pentru a dezactiva serverul și, ca o prioritate, am informat membrii echipei noastre”.

Zellis a spus în propria declarație: „Un număr mare de companii din întreaga lume au fost afectate de o vulnerabilitate de zi zero în produsul MOVEit Transfer al Progress Software.

„Putem confirma că un număr mic de clienți ai noștri au fost afectați de această problemă globală și lucrăm în mod activ pentru a-i sprijini.

„Toate software-ul deținut de Zellis nu este afectat și nu există incidente asociate sau compromisuri pentru nicio altă parte a proprietății noastre IT.

„De îndată ce am luat cunoștință de acest incident, am luat măsuri imediate, deconectând serverul care utilizează software-ul MOVEit și angajând o echipă de experți externi de răspuns la incidente de securitate pentru a ne ajuta cu analiza criminalistică și monitorizarea continuă.”

Comentariile Emmei Whitmore, vicepreședinte de grup, EMEA la Edgio: „Atacurile cibernetice pot avea loc în orice moment, adesea fără avertisment. Breșa de securitate a British Airways și Boots demonstrează că nicio organizație nu este la adăpost de amenințarea pe care o reprezintă infractorii cibernetici, iar soluțiile de securitate adecvate sunt o necesitate absolută în climatul actual.

„Organizațiile au nevoie de o vizibilitate completă la 360 de grade asupra întregului trafic din rețeaua lor pentru a detecta exploatările de securitate – și au nevoie de soluțiile potrivite pentru a le ajuta să răspundă rapid. Ele trebuie să fie conștiente de poziția lor actuală de securitate – identificând vectorii de atac și utilizând soluții de securitate pentru a rezolva orice vulnerabilități sau alte riscuri pentru afacere. Aceasta va include înțelegerea celor mai bune practici de securitate și a celor mai recente standarde și reglementări legate de afacerea lor online.

„Odată cu creșterea numărului de exploatări, organizațiile trebuie să se asigure, de asemenea, că soluția lor de securitate oferă capacitatea de a lua rapid decizii critice pentru a preveni orice întrerupere a activității. Cu o abordare corectă a securității cibernetice, mărcile se pot asigura că serviciile lor funcționează fără probleme.”