Hakerska grupa tvrdi da je masovno ukrala podatke skoro 50 kompanija širom svijeta

Hakerska grupa poznata po iskorišćavanju softverskih ranjivosti kako bi istovremeno napala veći broj meta tvrdi da je ukrala velike količine podataka od gotovo 50 kompanija širom svijeta, među kojima su Filips (Philips), Šel (Shell), Fajserv (Fiserv) i GE, navodi se u objavi na internet stranici te grupe.

Filips je saopštio da je bio meta grupe Cl0p, dok je Šel naveo da je upoznat sa nedavnim „mogućim incidentom“, potvrđujući raniji izvještaj koji je u četvrtak objavio holandski medij BNR.

„Radimo sa našim bezbjednosnim timovima i relevantnim stručnjacima kako bismo istražili situaciju“, rekao je portparol Šela, prenosi Rojters (Reuters).

„Filips je identifikovao i zaustavio pokušaj ugrožavanja sajber bezbjednosti određenog poslovnog servera povezanog sa internim podacima“, navodi se u saopštenju Filipsa, uz napomenu da incident nije uticao na korisnička okruženja.

Portparol Fajserva rekao je da je kompanija upoznata sa tvrdnjama hakera, ali da, „na osnovu njihove dosadašnje sveobuhvatne provjere“, nije pronašla dokaze da su kompromitovani podaci korisnika, banaka, transakcija ili lični podaci, niti da je pogođeno njeno operativno okruženje.

Portparol GE-a rekao je da je kompanija upoznata sa tim tvrdnjama i da je „aktivirala protokole za odgovor na sajber incidente i radi na procjeni mogućeg problema“.

Rojters nije mogao nezavisno da potvrdi tvrdnje hakerske grupe o vrsti niti količini ukradenih podataka. Hakeri nijesu odgovorili na zahtjev za komentar.

Iako nije jasno na koji su način hakeri navodno pristupili sistemima kompanija, Ransom-ISAC, grupa za razmjenu informacija u toj industriji, objavila je 22. jula upozorenje da hakerska grupa iskorišćava ranjivosti u softverima PTC Windchill i FlexPLM, koji se koriste kao podrška u inženjerskim i proizvodnim procesima.

Kompanija PTC sa sjedištem u Bostonu nije odmah odgovorila na zahtjev za komentar. Kompanija je na svojoj internet stranici objavila više bezbjednosnih upozorenja, počev od 18. juna, pozivajući korisnike da instaliraju zakrpu za jednu ranjivost i iznoseći detalje o neimenovanom napadaču koji napada njene proizvode.

Brendon Parsons (Brandon Parsons), menadžer za obavještajne podatke o sajber prijetnjama u kompaniji Ascent Solutions i autor upozorenja Ransom-ISAC-a, rekao je da su neke kompanije počele da dobijaju obavještenja od grupe Cl0p 19. ili 20. jula. Prema njegovim riječima, grupa se usredsređuje na ranjivosti u ključnim softverskim paketima, a ne na konkretne kompanije, nazivajući ih „profesionalnim iznuđivačima podataka“.

„Oni zapravo ne ciljaju određenu kompaniju, već određenu zero-day ranjivost i onda je iskorišćavaju za napade“, rekao je Parsons, misleći na ranije nepoznate softverske propuste za koje proizvođači još nijesu objavili zakrpe.