Откраднали данните на цял американски щат след атака към MOVEit Transfer

Властите в американския щат Мейн съобщиха, че хакери са достигнали личната информация на близо 1.3 милиона души – почти всички жители на щата, предава Techradar. Атаката е била осъществена през май, но съобщението на щатските власти идва сега, тъй като те е трябвало да уведомят всички засегнати и да изчакат приключването на разследването. Виновник за кражбата на данни се оказва, че е била уязвима инстанция на софтуера за управление на трансфера на информация MOVEit Transfer.

Вероятно си спомняте, че в края на май тази година от Progress Software, създатели на MOVEit Transfer издадоха актуализация за CVE-2023-34362 – критична уязвимост, позволяваща на атакуващата страна кражбата на данни и повишение на привилегиите. Обновяването на програмата идва след регистрирани атаки към CVE-2023-34362. В следващите месеци се оказа, че необновени инстанции на софтуера са позволили атаките към десетки компании, основно в САЩ, а засегнатите са милиони. От големи компании като Sony, Gen Digital (собственици на Norton и Avast), British Airways, Siemens Energy, британската Би Би Си до учреждения и институции, федерални и правителствени ведомства в САЩ, между които енергийното министерство и др. Отговорността за много от атаките беше поета от рансъмуер групата на Cl0p.

По отношение на атаката към градските системи на Мейн, от управата на щата съобщават, че са засегнати голяма част от подразделенията на администрацията, като най-силно са засегнати образователния и здравния отдел. Що се отнася до типа информация, която хакерите са успели да откраднат, то тя варира според конкретното ведомство, като обхваща пълни имена, дата на раждане, номер на социалната осигуровка, данни за свидетелството за правоуправление на автомобил, щатски идентификационен номер, здравен статус и данъчна справка.