Shell Menjadi Korban Cl0p MOVEit Terbaru

Shell, perusahaan minyak dan gas multinasional, telah mengkonfirmasi bahwa mereka adalah korban dari a MOVEit meretas, mengungkapkan bahwa informasi pribadi mengenai karyawannya telah dibobol.

Menurut 5 Juli pernyataan: “Insiden keamanan siber berdampak pada perangkat lunak pihak ketiga dari Progress yang disebut Pindahkan Transfer, yang berjalan pada platform TI Shell. MOVEit Transfer digunakan oleh sejumlah kecil karyawan dan pelanggan Shell. Ini bukan peristiwa ransomware. Tidak ada bukti dampaknya terhadap sistem TI Shell lainnya. Tim TI kami sedang menyelidikinya. Beberapa informasi pribadi yang berkaitan dengan karyawan BG Group telah diakses tanpa izin.”

Shell belum merinci jenis informasi pribadi apa yang telah disusupi, dan pihaknya mengkonfirmasi peretasan tersebut hanya setelah geng cyber Cl0p menerbitkan data yang diduga dicuri dari perusahaan tersebut karena Shell menolak untuk bernegosiasi.

Kelompok ransomware Cl0p telah menggunakan transfer file terkelola (MFT) MOVEit untuk mencuri data dari ratusan organisasi, dan jutaan orang telah terkena dampak tindakan kelompok tersebut, termasuk di Pemerintah federal AS instansi.