Adaugă ca sursă preferată pe Google
Gruparea de ransomware Cl0p, asociată Rusiei, susține că a compromis sistemele unor mari companii internaționale, între care gigantul petrolier Shell și grupul de tehnologie medicală Philips. Cele două companii se numără printre aproape 50 de organizații pe care hackerii le-au publicat pe propriul site drept victime ale unei noi campanii cibernetice.
Cuprins
Pe listă apar și nume precum General Electric și compania americană de plăți Fiserv.
Cl0p afirmă că a extras aproximativ 89 de gigabytes de date de la Shell, între care desene tehnice, imagini ale unor facilități, copii ale rapoartelor de testare și planuri de proiect.
În cazul Philips, hackerii susțin că au obținut încă 13,5 gigabytes de informații, în principal diagrame și planuri tehnice.
Shell: „Suntem la curent cu un posibil incident”
Ambele companii investighează situația.
Shell a transmis că este „la curent cu un posibil incident”, fără a confirma până în prezent amploarea presupusului furt de date și nici dacă informațiile publicate de Cl0p sunt autentice.
Philips a confirmat, în schimb, identificarea unei tentative de compromitere a unui server.
„Am identificat și limitat o tentativă de compromitere cibernetică a unui anumit server enterprise, legat de date interne”, a transmis compania.
Un purtător de cuvânt Philips a declarat pentru postul olandez NOS că incidentul este în prezent sub control și că nu există un impact asupra clienților companiei.
Cl0p ar fi obținut aproximativ 500 de milioane de dolari de la victime
Cl0p este una dintre cele mai cunoscute grupări de ransomware asociate spațiului cibernetic rus și este activă cel puțin din 2019.
Modelul său de operare se bazează pe furtul unor cantități mari de informații confidențiale din rețelele companiilor. Victimele sunt apoi amenințate că datele vor fi publicate sau vândute dacă nu plătesc o răscumpărare.
Potrivit estimărilor citate în material, gruparea ar fi reușit până acum să obțină aproximativ 500 de milioane de dolari de la victimele sale.
În cazul Shell și Philips nu există deocamdată informații privind suma solicitată de hackeri pentru a nu publica sau comercializa datele presupus furate.
O vulnerabilitate într-un software de inginerie, posibilul punct comun
Cercetători în securitate cibernetică au asociat noua campanie cu o vulnerabilitate descoperită în Windchill, un software de inginerie și management al produselor dezvoltat de compania americană PTC.
Problema de securitate a fost remediată printr-un patch publicat la 17 iunie.
Nici Shell și nici Philips nu au confirmat însă că această vulnerabilitate a reprezentat punctul prin care atacatorii au pătruns în sistemele lor.
Ipoteza este importantă deoarece ar putea explica numărul mare de companii afectate simultan: mai multe corporații folosesc aceeași platformă software pentru gestionarea informațiilor tehnice și a proiectelor industriale.
Un furnizor comun poate deveni punct vulnerabil pentru zeci de corporații
Ana-Maria Stanciuc, redactor-șef al publicației de tehnologie TNW, a atras atenția că seria atacurilor scoate în evidență una dintre vulnerabilitățile structurale ale marilor corporații: dependența de aceiași furnizori de software.
„Atunci când o parte suficient de mare din lumea corporatistă se standardizează pe aceeași platformă enterprise, un singur furnizor comun devine, în tăcere, punctul unic de vulnerabilitate al tuturor”, a explicat aceasta.
În asemenea situații, chiar și companiile care investesc sume importante în propria securitate cibernetică pot deveni vulnerabile dacă problema se află într-un produs software extern folosit la scară largă.
Cl0p este cunoscută tocmai pentru exploatarea unor asemenea vulnerabilități în produse utilizate de numeroase companii, ceea ce îi permite să compromită simultan zeci sau chiar sute de organizații înainte ca acestea să-și actualizeze sistemele.
Deocamdată, nu există confirmarea independentă a volumului de date pe care Cl0p susține că le-a obținut de la Shell și Philips, iar investigațiile celor două companii sunt în desfășurare.
Citește și
- • Planul care ar putea schimba industria de apărare a Europei. Ucraina cere producție comună
- • Concluzia întâlnirii dintre emisarii lui Trump și Zelenski. Trei runde de negocieri, ”idei noi de la Moscova”. Donbasul rămâne marele obstacol
- • Cea mai nouă ”armă” a Rusiei contra Ucrainei: moaștele lui Dmitri Donsko sunt trimise pe front. ”Vestitor al unei victorii iminente”
- • Ucraina lovește Rusia și în Marea Mediterană, agenții ucraineni au lansat atacul de pe teritoriul Libiei. O navă rusească încărcată cu arme iraniene a fost lovită de 12 drone – VIDEO
- • Punctul de frontieră Orlivka-Isaccea a fost redeschis după ce a fost lovit și a doua oară de Rusia în numai o săptămână
- • Putin a discutat peste trei ore cu emisarii lui Trump. Ce se știe până acum: Witkoff și Kushner au plecat din Moscova imediat după întâlnire, următorii pași vor fi anunțați „în săptămânile următoare”
Comentarii
Recomandări
Citește mai departe
Războiul comercial declanșat de Donald Trump împotriva Canadei începe să devină o problemă electorală tot mai importantă înaintea alegerilor de la jumătatea mandatului din Statele Unite. Potrivit CityNews, tarifele impuse produselor canadiene provoacă îngrijorări tot mai mari în mai multe state americane, în special în cele care au relații comerciale strânse cu Canada. Senatoarea republicană […]
Pentru milioane de oameni, ziua de muncă începe atunci când majoritatea populației se pregătește de somn. Medicii, asistenții medicali, șoferii, angajații din industrie, personalul de pază și numeroși lucrători din servicii mențin activități esențiale în funcțiune pe timpul nopții. Dincolo de necesitatea socială și economică a acestor profesii, cercetările medicale arată că munca desfășurată în […]
Parlamentul European se pregătește să pună capăt procedurii prevăzute de Articolul 7 împotriva Ungariei, mecanism supranumit „opțiunea nucleară” a Uniunii Europene. Potrivit Euronews, măsura a fost declanșată în 2018 din cauza suspiciunilor privind încălcarea valorilor europene în perioada în care Viktor Orbán conducea guvernul de la Budapesta. După venirea lui Péter Magyar la conducerea guvernului […]
Produsele fără zahăr au devenit o prezență obișnuită în alimentația modernă. Băuturile carbogazoase dietetice, deserturile cu puține calorii, guma de mestecat, iaurturile și numeroase alimente procesate pot conține substanțe care oferă gust dulce fără cantitatea de zahăr întâlnită în variantele clasice. Pentru mulți consumatori, alegerea pare simplă. Mai puțin zahăr ar trebui să însemne automat […]
Agenția rusă Interfax a relatat despre operațiunea de sabotaj despre care SRI afirmă că a fost coordonată de Federația Rusă, dar a prezentat informația folosind formule de distanțare față de acuzațiile autorităților române. Articolul nu menționează numele, vârsta sau reținerea cetățeanului rus și nu prezintă o reacție din partea Moscovei. Interfax a publicat informația marți, […]
