Hitachi Energy подтверждает утечку данных после атаки программы-вымогателя Clop

Hitachi Energy подтверждает утечку данных после атаки программы-вымогателя Clop

21 марта 2023 г.

Теперь мы можем добавить Hitachi Energy в постоянно растущий список организаций, скомпрометированных с помощью уязвимости нулевого дня GoAnywhere MFT.

Компания опубликовала пресс-релиз, в котором объяснила подробности взлома:

"Недавно мы узнали, что сторонний поставщик программного обеспечения под названием FORTRA GoAnywhere MFT (Managed File Transfer ) стал жертвой атаки группы CLOP программ-вымогателей, которая могла привести к несанкционированный доступ к данным сотрудников в некоторых странах», — говорится в сообщении компании.

Эффект хлопка

Компания заявила, что приняла меры сразу после обнаружения, отключив программу GoAnywhere от своей более широкой сети и начав расследование для оценки последствий инцидента. После этого он уведомил все затронутые стороны, связался с органами по защите данных, а также с полицией. Фирма продолжает работать, говорится в пресс-релизе.

"На сегодняшний день у нас нет информации о том, что ни наши сетевые операции, ни безопасность или надежность данных клиентов не были скомпрометированы".

В начале февраля 2023 года злоумышленник Клоп взял на себя ответственность за кражу данных против Community Health Systems (CHS), заявив, что он злоупотреблял нулевым днем ​​в GoAnywhere MFT, популярном сервисе обмена файлами, разработанном Fortra и используемом крупными компаниями. для безопасного обмена конфиденциальными файлами.

В то время компания утверждала, что с помощью того же метода взломала 130 организаций, но не предоставила никаких доказательств своих утверждений. С тех пор он начал пополнять список пострадавших компаний, в том числе и Hatch Bank.

Hitachi Energy — подразделение японской инженерно-технической компании Hitachi. Этот отдел специализируется на энергосистемах и энергетических решениях, и, по данным BleepingComputer, его годовой доход составляет 10 миллиардов долларов. Мы не знаем, какие данные взяли с собой операторы Clop.

Нам известно, что как минимум две дюжины фирм уже разместили свои конфиденциальные данные на сайте утечки программы-вымогателя Clop.

Через: BleepingComputer


Оригинал
PREVIOUS ARTICLE
NEXT ARTICLE