BBC, Boots, BA avertis de ne pas payer les pirates informatiques russes après le vol des données de paie

Les entreprises prises dans le piratage mondial des données de paie qui comprenait Bottes, British Airways et par BBC ont été avertis mardi de ne pas céder aux menaces de chantage.

Le groupe de rançongiciels lié à la Russie Clop a revendiqué la cyberattaque, qui a frappé des entreprises lundi après que des pirates ont exploité une faille dans le logiciel de transfert de fichiers connu sous le nom de MOVEit, utilisé par le fournisseur de paie basé au Royaume-Uni Zellis.

Le professeur Ciaran Martin, ancien responsable de la cybersécurité à l'agence britannique de surveillance de l'espionnage et du renseignement GCHQ et qui a créé le Centre national de cybersécurité, a déclaré que les victimes pourraient être plus sensibles à une "usurpation d'identité sophistiquée", mais a mis en garde les entreprises contre le fait de payer les criminels pour empêcher les données volées sont divulguées en ligne.

"Il semble que la BBC, Boots, BA et d'autres soient pris dans un vol de données mondial très important... Ce groupe de criminels va avoir d'énormes quantités de données personnelles, malheureusement, et ils vont les parcourir. et voyez ce qui est le plus extorquable", a-t-il déclaré à la BBC.

« Ils viendront alors vers les organisations et les menaceront de publier ces données s'ils ne paient pas. Ils chercheront donc les données les plus préjudiciables et le conseil fort sera aux organisations de ne pas payer.

"Ce qu'ils pourraient faire, alors plus secrètement, c'est qu'ils pourraient chercher à monétiser ces données. Il est peu probable, certainement dans le cas d'organisations comme la BBC, que vous puissiez simplement prendre et vider votre compte bancaire."

"Mais cela laisse les personnes concernées plus vulnérables à la fraude d'identité sophistiquée, alors elles pourraient essayer de développer des techniques d'escroquerie et ainsi de suite."

Zellis n'a pas nommé ses clients pris dans l'attaque, mais BA, la BBC et Boots ont confirmé que leurs employés figuraient parmi les victimes.

Reportage de Frank Prenesti pour Sharecast.com