British Airways, Boots y la BBC han recibido un ultimátum del grupo de ciberdelincuencia de habla rusa Clop para iniciar negociaciones de rescate después de que robó datos personales de más de 100.000 empleados en todas las organizaciones.
La demanda, publicada en el sitio web oscuro de Clop, ordena a las empresas afectadas que envíen un correo electrónico al grupo antes del 14 de junio, o se enfrentarán a que sus datos robados se publiquen en línea, que se teme incluyen nombres, direcciones, números de seguros nacionales y datos bancarios.
Clop explotó una parte de la infraestructura comercial llamada MOVEit, un software utilizado para transferir archivos de forma segura a través de redes internas, para atacar a las organizaciones. La misma vulnerabilidad proporcionó un punto de entrada a múltiples víctimas en un solo ataque masivo.
Se ha confirmado que seis organizaciones se han visto afectadas, y Aer Lingus y la Universidad de Rochester también han admitido que se han visto afectadas. Muchas de las organizaciones no son usuarios directos del software MOVEit, pero subcontrataron sus servicios de nómina a un tercero llamado Zellis, que también se vio afectado.
El grupo de hackers afirma tener información sobre «cientos» de empresas. En la publicación, son tímidos acerca de la naturaleza de su ataque, describiéndolo simplemente como un «servicio de prueba de penetración después del hecho».
«Este es un anuncio para educar a las empresas que usan el producto Progress MOVEit de que es probable que descarguemos una gran cantidad de sus datos como parte de un exploit excepcional», dice la demanda. «Somos los únicos que realizamos tal ataque y nos relajamos porque sus datos están seguros».
El ultimátum no contiene una suma explícita para que paguen las empresas, pero exige que inicien negociaciones.
El grupo también afirma que ha eliminado datos que puede haber robado a actores estatales. «No te preocupes, borramos tus datos, no necesitas contactarnos», dice. «No tenemos ningún interés en exponer tal información».
Tales ramas de olivo son comunes entre los grupos de hackers profesionales, que quieren maximizar sus ingresos sin llamar la atención innecesaria de las fuerzas del orden.
La amenaza es una escalada de los ataques de ransomware convencionales y se conoce como «doxware». En lugar de simplemente cifrar los datos y cobrar por una clave, los piratas informáticos roban los datos directamente y amenazan con publicarlos a menos que se pague el rescate.
Si bien es técnicamente más desafiante para los piratas informáticos, el doxware evita que las empresas simplemente restauren sus datos de las copias de seguridad e ignoren las demandas de rescate.