Группировка хакеров «Клоп», которая, предположительно, находится в России, похитила данные крупных зарубежных компаний и организаций и выдвинула им ультиматум. Об этом пишет «Русская служба Би-би-си» со ссылкой на опубликованное в даркнете сообщение.
Хакеры украли конфиденциальную информацию более 100 тысяч сотрудников разных предприятий: домашние адреса, номера национальных страховок, размеры зарплат, а в некоторых случаях и банковские реквизиты. Пострадали крупные организации: BBC, British Airways, Aer Lingus, Boots (крупнейшая в Британии сеть аптек), правительство канадской провинции Нова Скотия и университет Рочестера.
Хакеры не объяснили, чего именно они добиваются, но потребовали от руководства организаций связаться с ними до 14 июня по электронной почте. В противном случае взломщики угрожают опубликовать украденные данные. Власти стран, чьи компании подверглись атаке, предположили, что хакеры потребуют выкуп. Пострадавших призвали не выплачивать злоумышленникам деньги.
Взломщики из «Клопа» использовали программу MOVEit для пересылки файлов. Это программное обеспечение используют многие компании по всему миру, его предоставляет американская компания Progress Software. Раньше считалось, что через MOVEit можно безопасно перемещать файлы по корпоративным системам.
О причастности «Клопа» к атаке сообщила компания Microsoft. Считается, что группа базируется в России, так как она работает преимущественно на русскоязычных форумах. «Клоп» позиционирует себя как организацию, которая предоставляет услуги по выкачиванию выкупов. Однако неизвестно, был ли у нее заказчик в этом случае.
В 2021 году в ходе совместной операции спецслужб США и Южной Кореи хакеров, предположительно, состоящих в группировке «Клоп», задержали в Украине. На тот момент было известно, что взломщики ответственны за вымогательство $500 млн у жертв по всему миру. Считалось, что после операции в Украине группировку «Клоп» удалось ликвидировать, отмечает «Русская служба Би-би-си».
Сами хакеры заявили, что удалили из похищенных данных информацию, полученную с государственных, городских и полицейских ресурсов. В «Клопе» уверяют, что не заинтересованы в распространении таких данных и призывают соответствующие органы не беспокоиться. Однако эксперты предупреждают, что хакерам не стоит доверять, пишет «Русская служба Би-би-си».
«Если информация имеет денежную ценность или может быть использована для фишинга, маловероятно, что они просто избавятся от нее», — заявил Бретт Кэллоу, исследователь из Emsisoft.
