Търсене
Close this search box.

Serco разкрива нарушение на сигурността на данните

Serco Inc, американското подразделение на мултинационалната компания за аутсорсинг Serco Group, разкри нарушение на сигурността на данните, след като нападатели са откраднали личната информация на над 10 000 души от сървъра за управляван трансфер на файлове (MFT) на доставчик от трета страна.

В уведомлението за нарушение, подадено до Службата на главния прокурор на щата Мейн, Serco заяви, че информацията е била изнесена от платформата за прехвърляне на файлове на CBIZ, нейния доставчик за администриране на обезщетения.

„На 30 юни 2023 г. Serco беше уведомена, че нашият доставчик на администриране на обезщетения, трета страна, CBIZ, е преживял атака с рансъмуер и нарушение на сигурността на данните“, обясни компанията.

„От CBIZ разбираме, че инцидентът е започнал през май 2023 г., а CBIZ е предприела стъпки за смекчаване на инцидента на 5 юни 2023 г. За да бъдем ясни, пробивът в системите на CBIZ не е засегнал безопасността и сигурността на системите на Serco.“

Личната информация, компрометирана при атаката, включва всяка комбинация от следното: име, номер на социалната осигуровка на САЩ, дата на раждане, домашен пощенски адрес, електронен адрес на Serco и/или личен електронен адрес и избрани здравни осигуровки за годината.

Понастоящем Serco си сътрудничи с CBIZ за разследване на нарушението и оценка на пълния обхват на инцидента, като се фокусира върху това да гарантира, че доставчикът – трета страна е въвел мерки за сигурност, за да предотврати бъдещи инциденти.

Според CBIZ фирма за киберсигурност също провежда задълбочено разследване по въпроса.

Списъкът с клиенти на Serco включва дълъг списък от федерални агенции на САЩ, включително министерствата на вътрешната сигурност, правосъдието и държавата, както и разузнавателните агенции на САЩ и множество клонове на въоръжените сили на САЩ (напр. военноморските сили, армията, морската пехота, военновъздушните сили).

Serco е също така изпълнител на щатските и местните власти на САЩ и на канадското правителство, а също така предоставя услуги на високопоставени търговски клиенти като Pfizer, Capital One и Wells Fargo.

В компанията работят над 50 000 души в 35 държави, а годишните ѝ приходи през 2022 г. ще надхвърлят 5,7 млрд. долара.

Бандата Clop, която стои зад хакерите на MoveIT

Бандата Clop ransomware инициира мащабна кампания за кражба на данни, използвайки уязвимост от нулев ден в платформата за сигурен трансфер на файлове MOVEit Transfer, която започна на 27 май.

На 15 юни киберпрестъпната група започна да изнудва организациите, станали жертва на атаките за кражба на данни, като участниците в заплахата публично разкриха имената им на своя сайт за изтичане на данни в тъмната мрежа.

Очаква се въздействието на тези атаки да обхване стотици компании по целия свят, като много от тях вече са уведомили засегнатите клиенти през последните два месеца.

Въпреки многото потенциални жертви, Coveware изчислява, че само няколко от тях вероятно ще се поддадат на исканията на  Clop за откуп.

Въпреки това се очаква Clop да натрупа между 75 и 100 млн. долара след плащанията поради високите си искания за откуп.

Американската агенция за киберсигурност и инфраструктурна сигурност (CISA) също разкри, че няколко федерални агенции на САЩ са станали жертва на атаките, както съобщава CNN.

Освен това Federal News Network съобщи, че две структури на Министерството на енергетиката на САЩ (DOE) също са били засегнати.

 

 

Източник: По материали от Интернет

Подобни публикации

16 април 2024

CISA издаде извънредна директива

На 11 април Агенцията за киберсигурност и инфраструктурна сигурност...
15 април 2024

CP3O е арестуван

Министерството на правосъдието на САЩ обяви ареста и повдигането на...
15 април 2024

Daixin Team ransomware е атакувала успешно Omni...

Бандата Daixin Team ransomware е извършила неотдавнашна кибератака ...
15 април 2024

За проблемите с работната сила в сферата киберс...

  За проблемите с работната сила в сферата киберсигурността в ...
15 април 2024

КНДР се възползва от 2 подтехники: Призрачно от...

Този месец MITRE ще добави две подтехники към своята база данни ATT...
15 април 2024

Хакер твърди, че е пробил Giant Tiger и пусна 2...

Канадската верига за търговия на дребно Giant Tiger разкрива наруше...
14 април 2024

MuddyWater приемат нов C2 инструмент "DarkBeatC...

Иранският участник в заплахите, известен като MuddyWater, е причисл...
14 април 2024

Критичен недостатък на Palo Alto Networks PAN-O...

Palo Alto Networks предупреждава, че критичен недостатък, засягащ с...
Бъдете социални
Още по темата
15/04/2024

Daixin Team ransomware е ат...

Бандата Daixin Team ransomware е извършила...
15/04/2024

Хакер твърди, че е пробил G...

Канадската верига за търговия на дребно...
11/04/2024

CISA нарежда на агенциите, ...

CISA издаде нова спешна директива, с...
Последно добавени
16/04/2024

CISA издаде извънредна дире...

На 11 април Агенцията за киберсигурност...
15/04/2024

CP3O е арестуван

Министерството на правосъдието на САЩ обяви...
15/04/2024

Daixin Team ransomware е ат...

Бандата Daixin Team ransomware е извършила...
Ключови думи

Абонамента е почти завършен.

На посоченият от Вас e-mail е изпратено съобщение за потвърждаване на абонамента.

Моля, проверете електронната си поща за да потвърдите.

Благодарим за доверието!