Американские государственные организации были атакованы хакерами группировки Clop, в которую входят россияне, утверждает телеканал CNN со ссылкой на Агентство США по кибербезопасности и защите инфраструктуры (CISA).
Взлом сайтов стал возможен из-за уязвимости в программе передачи файлов MOVEit, заявил сотрудник CISA Эрик Голдштейн. Кроме того, одна из пострадавших структур — Министерство энергетики США.
Ответственной за атаки может быть группа хакеров Clop, которые обычно просят выкуп, но на этот раз никаких требований не поступало, отмечает специалист агентства. Он также указал, что точное число пострадавших компаний неизвестно и уже ведется работа по устранению уязвимостей.
23 мая стало известно, что группировка хакеров Sneaking Leprechaun за последний год атаковала ради выкупа свыше 30 организаций из России и Белоруссии. Об этом заявили в компании по управлению цифровыми рисками Bi.Zone.
От действий злоумышленников пострадали компании — разработчики программного обеспечения (ПО). Преступники требовали выкуп, иначе они грозились разместить украденные ценные сведения в открытом доступе в Сети.