Notizia

Sep 05, 2023

Dati dello staff di BBC, British Airways e Boots compromessi da un presunto cyberhack russo

https://arab.news/w8eq6 LONDON: British Airways and retailer Boots said their

https://arab.news/w8eq6

LONDRA: British Airways e il rivenditore Boots hanno affermato che il loro personale è stato tra quelli colpiti da un attacco informatico a Zellis, un fornitore di buste paga utilizzato da centinaia di aziende in Gran Bretagna.

Anche la BBC ha subito una violazione dei dati.

British Airways, di proprietà di IAG, ha dichiarato di aver informato i dipendenti interessati e di aver fornito loro supporto.

"Siamo stati informati che siamo una delle società colpite dall'incidente di sicurezza informatica di Zellis avvenuto tramite uno dei loro fornitori terzi chiamato MOVEit", ha dichiarato BA in una nota lunedì.

Parte della Walgreens Boots Alliance, Boots ha affermato che l'attacco ha incluso alcuni dati personali dei suoi dipendenti.

"Il nostro provider ci ha assicurato che sono state adottate misure immediate per disabilitare il server", ha affermato Boots.

Boots impiega oltre 50.000 persone in Gran Bretagna, mentre British Airways ha circa 30.000 dipendenti.

Un portavoce della BBC ha dichiarato: "Siamo a conoscenza di una violazione dei dati presso il nostro fornitore terzo, Zellis, e stiamo lavorando a stretto contatto con loro mentre indagano urgentemente sull'entità della violazione".

"Prendiamo estremamente sul serio la sicurezza dei dati e stiamo seguendo le procedure di segnalazione stabilite.

L'attacco è stato collegato a una banda informatica russa chiamata Clop dagli esperti, che suggeriscono che il gruppo abbia ottenuto l'accesso attraverso una backdoor in un software di trasferimento file utilizzato da Zellis.

Il software in questione si chiama MOVEit ed è di proprietà di Progress Software.

I ricercatori statunitensi sulla sicurezza hanno avvertito giovedì che gli hacker hanno rubato dati dai sistemi di alcuni utenti dello strumento di trasferimento file MOVEit Transferone, dopo che il produttore del software ha rivelato che era stata scoperta una falla di sicurezza.

I dati compromessi includono nomi, indirizzi e numeri di previdenza sociale, ha affermato il quotidiano Daily Telegraph, che per primo ha riferito quali aziende sono state colpite dalla violazione.

*Con Reuters