بكالوريوس وبي بي سي وبوتس – أول ضحايا اختراق نقل الملفات أصبحوا موضع تركيز

لندن (رويترز) – كان عشرات الآلاف من موظفي الخطوط الجوية البريطانية وسلسلة الصيدليات البريطانية بووتس وبي بي سي البريطانية من بين أولئك الذين تم الكشف عن بياناتهم الشخصية بعد خرق واسع النطاق تركز على أداة نقل الملفات الشهيرة ، وهي المنظمات. وأكد يوم الاثنين.

وقالت بي.إس ، وبي بي سي ، وبوتس ، إن الخرق وقع في شركة زيليس التي تقدم كشوف المرتبات. كما تعرضت حكومة مقاطعة نوفا سكوشا في كندا للقصف.

تم الكشف عن البيانات من Zellis وحكومة Nova Scotia من خلال استخدامهما لبرنامج نقل الملفات MOVEit ، حسبما قالت المنظمتان في بيانين منفصلين. لم يرد Zellis على الفور عندما سئل عن عدد العملاء المتأثرين.

لم ترد حكومة نوفا سكوشا على الفور على طلب للتعليق. في بيان ، قال وزير الأمن السيبراني والحلول الرقمية في نوفا سكوشا كولتون ليبلانك إن سكانه “سيكون لديهم أسئلة ، ونحن لدينا أيضًا”.

وقالت الخطوط الجوية البريطانية ، المملوكة لشركة IAG (ICAG.L) ، إنها أبلغت الموظفين المتضررين وتقدم لهم الدعم. وقالت بوتس ، وهي جزء من تحالف Walgreens Boots Alliance (WBA.O) ، إن الهجوم شمل بعض التفاصيل الشخصية لموظفيها. وقالت بي بي سي إنها تعمل مع زيليس “حيث يحققون على وجه السرعة في مدى الاختراق”.

كانت MOVEit في قلب مخاوف الصناعة الأمنية بعد أن كشفت الشركة المصنعة لها ، Progress Software (PRGS.O) ، عن خلل الأسبوع الماضي كان من الممكن أن يسمح للقراصنة باعتراض البيانات التي يتم تبادلها من خلال البرنامج.

قالت Microsoft (MSFT.O) يوم الأحد إنها تعتقد أن المجموعة التي تقف وراء الاختراقات هي “Lace Tempest” – اللقب المخصص للمبتزين عبر الإنترنت الذين يديرون موقع Cl0p ransomware. قال باحثون في مجموعة استخبارات التهديد Mandiant التابعة لشركة Google في تقرير نُشر الأسبوع الماضي إن أقرب خرق معروف للبيانات بسبب الخطأ حدث في 27 مايو.

لم يكن هناك رد فوري على رسالة بريد إلكتروني تسعى للحصول على تعليق من المتسللين.

توظف شركة بوتس أكثر من 50000 شخص في بريطانيا. يعمل لدى الخطوط الجوية البريطانية حوالي 30 ألف موظف ، وتوظف بي بي سي أكثر من 21 ألف شخص.

معاييرنا: مبادئ الثقة في Thomson Reuters.