Російські хакери заявили про викрадення даних майже 50 компаній у світі

Російське хакерське угруповання Cl0p оголосило, що викрало великі обсяги даних у майже 50 компаній по всьому світу. Серед постраждалих — такі гіганти, як Philips, Shell, General Electric та фінансова компанія Fiserv.

У Philips підтвердили спробу зламу через один із корпоративних серверів, але запевнили, що загрозу вдалося локалізувати, і клієнтські дані не постраждали. У Shell заявили, що знають про можливий інцидент і розслідують його разом із фахівцями з безпеки. У Fiserv поки що не знайшли жодних ознак компрометації даних клієнтів чи банківської інформації, а GE запустила процедури реагування та проводить перевірку.

Незалежно підтвердити обсяг викрадених даних неможливо, а саме угруповання на запити не відповіло. За даними галузевої організації Ransom-ISAC, хакери могли скористатися вразливостями в програмному забезпеченні PTC Windchill і FlexPLM, яке використовують у проєктуванні та виробництві. Виробник PTC раніше публікував попередження про ці проблеми та закликав оновити продукти.

Експерт із кіберрозвідки Брендон Парсонс зауважив, що деякі компанії отримали повідомлення від Cl0p ще 19–20 липня. Він наголосив, що угруповання зазвичай не полює на конкретні фірми, а шукає вразливості в популярному софті, які можна використати одночасно проти багатьох організацій.