被害組織の数は増え続けており、ハッカーは MOVEit ファイル転送ツールのセキュリティの脆弱性を悪用して 1,500 万人以上の個人データを侵害しました。
Progress Software が開発したエンタープライズ ファイル転送ツールである MOVEit Transfer の脆弱性を狙った Clop ランサムウェア攻撃の被害者は既知で 140 人以上います。 Emsisoft のランサムウェア専門家兼脅威アナリストである Brett Callow 氏は TechCrunch に対し、現時点で被害者数が確認されているのはこれらの被害者のうち 10 人だけだが、その数はすでに 1,550 万人を超えていると語った。
これにはおよそが含まれます 350万 オレゴン州の運転免許証保持者。 およそ600万 ルイジアナ州在住者。 いくつかの 会員数 770,000 カリフォルニア州公務員の退職制度。 間 250万と270万 ジェンワース・ファイナンスの顧客。 約 150万人の顧客 保険会社ウィルトン・リアシュアランスの。 170,000 人を超えるテネシー州統合退職金制度の受益者。 そしてそれ以上 50万 タルコット・レゾリューションの顧客。
キャロウ氏はTechCrunchに対し、大規模ハッキングには米国の教育非営利団体National Student Clearinghouseも含まれており、数字の点で「潜在的に重大な」侵害となる可能性があると語った。 組織は、 学校への通知を始めた データ侵害の防止に取り組んでおり、3,600 の大学および 22,000 の高校と協力しています。
Callow氏は、既知のMOVEit被害者のうち少なくとも7人が米国の大学で、16人が米国の公共部門組織であると指摘した。
によると、これには米国保健福祉省（HHS）も含まれます。 ブルームバーグは水曜日、当局者が10万人以上の個人の暴露に関わる事件を議会に通知したと報じた。 HHSはTechCrunchの質問に回答しておらず、Clopのダークウェブリークサイトにはまだ追加されていない。
米国のサイバーセキュリティ機関CISAは以前TechCrunchに対し、「いくつかの」米国政府機関がMOVEit転送の欠陥悪用に関連した侵入を経験しており、エネルギー省の報道官はこれにはDOEの2組織が含まれていることを認めた。
標的にされているのは政府部門だけではない。
広範な攻撃に対する犯行声明を出したクロップ社は、今週だけで銀行、コンサルタント会社、法律事務所、エネルギー大手など数十人の新たな被害者を自社の漏洩サイトに加えた。
Siemens Energyの広報担当、Claudia Nehring氏はTechCrunchに対し、同社がMOVEit攻撃の標的に含まれていることを認めた。 「現在の分析によると、重要なデータは侵害されておらず、当社の業務には影響はありません。 私たちはこの事件を知ってすぐに行動を起こしました」とネーリング氏は付け加えた。
MOVEit Transfer を使用してキャンパス全体や他の組織にファイルを転送したカリフォルニア大学 (UCLA) も、Clop の新たな被害者に含まれています。 UCLAの広報担当マージ・グレイ氏はTechCrunchに対し、同大学は「FBIに通知し、外部のサイバーセキュリティ専門家と協力してこの問題を調査し」、影響を受けた人々に通知したと語った。 UCLAは何人が影響を受けたかについては明らかにしなかった。
Clop氏がリストアップした他の被害者は、TechCrunchのコメント要請にまだ応じていない。
影響を受けた組織、およびその後侵害を受けた個人の正確な数は不明のままです。 Clop はリーク サイトへの投稿で、「数百」の組織に侵入したと主張しています。これは、今後数日から数週間でさらに多くの被害者が明らかになる可能性があることを意味します。
この最新の大量攻撃の波を考慮して、米国国務省は今月初め、Fortra の GoAnywhere ファイル転送の欠陥を悪用した以前の大規模攻撃にも関与したロシア関連のギャングである Clop ランサムウェア グループに関する情報に対して 1,000 万ドルの報奨金を提供しました。ツールと Accellion のファイル転送アプリケーション。
影響を受けている組織で働いていますか? さらに共有できる情報はありますか? Carly Page には、Signal (+441536 853968) または電子メールで安全に連絡できます。 SecureDrop 経由でヒントやドキュメントを TechCrunch と共有することもできます。