Shell bliver seneste Cl0p MOVEit-offer

Shell, det multinationale olie- og gasselskab, har bekræftet, at det er offer for en MOVEit hack, hvilket afslører, at personlige oplysninger om dets ansatte var kompromitteret.

Ifølge en 5. juli erklæring: "En cybersikkerhedshændelse har påvirket en tredjepartssoftware fra Progress kaldet MOVEit-overførsel, som kørte på en Shell IT-platform. MOVEit Transfer bruges af et lille antal Shell-ansatte og kunder. Dette var ikke en ransomware-begivenhed. Der er ingen beviser for påvirkning af andre Shell IT-systemer. Vores IT-teams undersøger sagen. Nogle personlige oplysninger vedrørende ansatte i BG Group er blevet tilgået uden tilladelse."

Shell har ikke specificeret, hvilken slags personlige oplysninger der blev kompromitteret, og det bekræftede først hacket, efter at Cl0p cybergang offentliggjorde de data, som den angiveligt stjal fra virksomheden, fordi Shell nægtede at forhandle.

Cl0p ransomware-gruppen har brugt MOVEit-styret filoverførsel (MFT) til at stjæle data fra hundredvis af organisationer, og millioner er blevet påvirket af gruppens handlinger, herunder kl. USAs føderale regering bureauer.