Операторы вируса-шантажиста Clop похитили данные институтов Стэнфорда и Мэриленда

Операторы вируса-шантажиста Clop похитили данные институтов Стэнфорда и Мэриленда

Личные сведения служащих и денежные отчеты Мед школы института Стэнфорда, Института Мэриленда и Института Калифорнии попали в руки операторов вируса-кодировщика Clop.

По сообщениям уполномоченных лиц институтов, в утечке данных виновно решение Accellion File Transfer Appliance. Вероятнее всего, решение, созданное для неопасного хранения и передачи файлов, оказалось далековато не неопасным. В обращении Института Мэриленда говорится:

«Мы нашли взлом на прошедшей неделе, когда кибервзломщики предали гласности некоторые данные, которые подтверждают проникновение в наши системы».

Представители Мед школы Стэнфорда поведали, что преступники сумели получить доступ к именам служащих, их адресам жительства и адресам их емайл, номерам соцстрахования и денежным записям. В обращении учебного заведения отмечается:

«Институт Калифорнии нашел взлом вместе с иными институтами, правительственными ведомствами и коммерческими организациями на территории всего государства. При атаке использовалось решение Accellion. Решения этой компании употребляются обилием компаний для неопасной передачи файлов и преступники сумели получить несогласованный доступ через незащищенность сервиса передачи файлов Accellion».

Кроме того незащищенность в продуктах Accellion привела к взломам Института Колорадо и Института Майами. Пока непонятно, были ли взломы совершены только группировкой взломщиков Clop, или же приняли участие посторонние хакерские группы. В обращении Accellion и компании Mandiant взломы связывают с группировкой FIN11. Кроме того непонятно, были ли вузам направлены предложения о выкупе данных.

Подчеркнём, что в конце прошедшего года группировка Clop взломала инфраструктуру производителя запахов Symrise и похитила свыше пятиста ГБ данных. Тогда сумма приобретения также не была названа.

Источник

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *