LONDRES (AP) — La agencia de ciberseguridad de Gran Bretaña instó el miércoles a las empresas a estar atentas después de que la BBC, British Airways y otras firmas dijeron que los datos personales de sus empleados podrían haber sido comprometidos en un ataque de software.
Las empresas fueron las primeras víctimas importantes después de que los piratas informáticos violaran con éxito un popular software de transferencia de archivos llamado MOVEit. El grupo de ransomware Clop, que se cree que tiene su sede en Rusia, ha amenazado en su sitio web oscuro con que los datos robados, incluidos detalles personales como nombres y direcciones de casas, podrían publicarse.
«Estamos trabajando para comprender completamente el impacto en el Reino Unido luego de los informes de una vulnerabilidad crítica que afecta al software MOVEit Transfer que está siendo explotado», dijo el Centro Nacional de Seguridad Cibernética de Gran Bretaña en un comunicado.
«El NCSC alienta encarecidamente a las organizaciones a tomar medidas inmediatas siguiendo los consejos de mejores prácticas del proveedor y aplicando las actualizaciones de seguridad recomendadas», agregó.
MOVEit es un programa muy utilizado por las empresas para compartir archivos en línea de forma segura. Zellis, un proveedor de servicios de nómina líder en el Reino Unido que trabaja con British Airways y cientos de otros, fue uno de sus usuarios. Zellis dijo el lunes que un «pequeño número» de sus clientes se han visto afectados por la filtración.
Se cree que los piratas informáticos irrumpieron en el software y lo utilizaron para acceder a las bases de datos de potencialmente cientos de otras empresas.
“Este incidente ocurrió debido a una vulnerabilidad nueva y previamente desconocida en una herramienta de transferencia de archivos MOVEit ampliamente utilizada”, dijo British Airways en un comunicado. «Hemos notificado a aquellos colegas cuya información personal se ha visto comprometida para brindar apoyo y asesoramiento».
La cadena de farmacias Boots, que emplea a más de 50.000 personas, también dijo que ha informado al personal sobre la violación.
BA y Zellis dijeron que informaron el incidente a la Oficina del Comisionado de Información de Gran Bretaña.
