Число жертв хакерской атаки на Accellion продолжает расти

Поступление информации о новых случаях утечки данных после взлома Accellion не прекращается.

Одним из последних случаев стал инцидент в Калифорнийском университете в Беркли, сотрудники которого получили анонимное электронное письмо о том, что их данные украдены и будут обнародованы. В электронном письме содержался образец личных данных сотрудников Калифорнийского университета. Университет подтвердил, что утечка данных была результатом взлома ПО от Accellion, обнаруженного в начале этого года.

Компания Accellion, поставщик брандмауэров, обнаружила ряд уязвимостей в своем программном обеспечении для безопасного обмена файлами, которыми воспользовались хакеры. Уже десятки организаций, включая Стэнфордский университет, Royal Dutch Shell, Qualys, сеть продуктовых магазинов Kroger, Резервный банк Новой Зеландии, Bombardier и Австралийскую комиссию по ценным бумагам и инвестициям, заявили об утечке данных, связанных с этими уязвимостями.

Некоторые из них подтвердили, что стали жертвой вымогательства: хакеры из группировки Clop угрожали опубликовать конфиденциальные данные, если им не заплатят.

В декабре и январе Accellion незаметно выпустила исправления, призванные устранить уязвимости. А 30 апреля компания прекратила поддержку данного программного обеспечения.