Arizona Tribune - Cibercriminales envían un ultimátum a empresas británicas tras un ataque sobre datos personales

El grupo Clop publicó en el "dark web" un aviso para las entidades afectadas por el ciberataque, pidiéndoles enviar un correo electrónico antes del 14 de junio. Si no lo hacen, sus datos serán publicados, informó el miércoles la BBC.

El ataque iba dirigido contra Zellis, una empresa británica especializada en la gestión de nóminas y recursos humanos.

"Un gran número de empresas en todo el mundo se han visto afectadas por una debilidad" en el programa MOVEit, suministrado por la estadounidense Progress Software y utilizado por Zellis en un servidor, ya desconectado, informó el martes esta empresa a AFP.

La BBC indicó que los datos robados incluían números de identificación personal, fechas de nacimiento, direcciones personales y números de la seguridad social.

British Airways y la red de farmacias Boots también se han visto impactadas por el ataque.

La BBC citó el miércoles un mensaje de los cibecriminales publicado en un blog, "escrito en un inglés rudimentario": "Este anuncio tiene por objetivo informar a las empresas que utilizan el producto Progress MOVEit que podemos descargar un gran número de sus datos como parte de una proeza excepcional".

El mensaje sugiera luego a las organizaciones afectadas enviar un correo electrónico al grupo Clop para entablar una negociación.

Según el diario The Daily Telegraph, podrían verse impactados "hasta 100.000 trabajadores británicos", y entre las informaciones visibles de British Airways podría haber datos bancarios.

Los ataques atribuidos a grupos vinculados con Rusia se han multiplicado desde el inicio de la guerra en Ucrania.

M.White--AT