你是 MOVEit 資料外洩事件的受害者嗎？以下是你需要了解的資訊。

在我們的數位生活中，資料保護和線上資訊安全至關重要。 MOVEit 是該領域的領先系統，但當資料外洩發生時，制定有效的應對策略至關重要。

你是 MOVEit 資料外洩事件中受影響的 62 萬人之一嗎？ MOVEit 資料外洩事件是 2023 年規模最大的駭客攻擊事件之一，Clop 集團向數千家組織索取贖金，並牟取數千萬美元。

那麼，MOVEit 勒索軟體攻擊究竟是什麼？它如何影響了這麼多人？查看什麼是假勒索軟體？您應該擔心它嗎？

快速連結

MOVEit 是什麼？

MOVEit 是一款由 Progress Software 開發的安全文件傳輸應用程式和服務，旨在促進組織和個人之間敏感資料的安全傳輸。 MOVEit 被企業、政府機構、大學以及任何儲存和管理其資料的實體廣泛使用，幫助企業安全地傳輸文件和訊息，防止未經授權的存取或洩露。

然而，到 2023 年 XNUMX 月，情況不再如此，因為 Clop 勒索軟體組織破壞了數千個使用 MOVEIt 進行資料交換的組織的資料。

MOVEit 漏洞是如何發生的？

2023 年 XNUMX 月，臭名昭著的 Clop 勒索軟體組織利用了 MOVEIt 應用程式中的多個零日漏洞。

零時差漏洞是指供應商或公眾未知的軟體漏洞，攻擊者會在修復程式或修補程式發布之前利用這些漏洞。零日漏洞尤其危險，因為它們可以在供應商不知情的情況下被秘密利用，並且持續很長時間。

Progress Software 最終修補了這些漏洞，但為時已晚。儘管公眾和供應商尚未發現該漏洞，但攻擊者已經存取了數千個使用 MOVEit 管理和傳輸數據的組織的數據，導致數據洩露。

Clop 勒索軟體組織在 MOVEit 應用程式中發現了多個 SQL 注入漏洞，使其能夠存取組織的資料庫並下載和檢視資料。 SQL注入一種漏洞，利用資料庫支援的應用程式中的漏洞，將惡意 SQL 程式碼插入輸入欄位。未經授權的程式碼可以操縱資料庫，從而可能洩漏或更改敏感資訊。

這些 SQL 注入漏洞被記錄為 CVE-2023–34362、CVE-2023–35036 和 CVE-2023–35708，並分別於 31 年 2023 月 9 日、2023 年 15 月 2023 日和 XNUMX 年 XNUMX 月 XNUMX 日進行了修補。 MOVEit 應用程式的所有版本都存在這些漏洞。一旦被利用，這些漏洞可能允許未經身份驗證的攻擊者存取組織 MOVEit 傳輸資料庫的內容。這意味著攻擊者可以不受任何限制地下載、修改甚至刪除資料庫。

MOVEit 違規影響

根據 Emisoft 分析與統計關於 MOVEit 資料外洩事件，截至 9 年 2023 月 2659 日，已有 67 個組織受到 MOVEit 外洩事件的影響，影響主要位於美國、加拿大、德國和英國的組織的 XNUMX 多萬人。

教育是受影響最嚴重的行業，許多大學的數據被攻擊者竊取。受此資料外洩影響的教育機構包括紐約市公立學校系統、約翰霍普金斯大學、阿拉斯加大學、韋伯斯特大學等知名大學。其他受此次資料外洩嚴重影響的行業包括醫療保健、銀行、金融機構和企業。

受 MOVEit 勒索軟體影響的一些知名組織包括 BBC、殼牌、西門子能源、安永和英國航空。查看為什麼勒索軟體對大學構成重大威脅？

25年2022月XNUMX日，產前、新生兒及兒科登記服務機構BORN Ontario就MOVEit漏洞發布聲明，揭露其已受到MOVEit漏洞的影響。根據其報告，MOVEit漏洞允許未經授權的惡意第三方存取和複製BORN Ontario記錄中包含的個人健康訊息，這些資訊是透過安全文件傳輸應用程式傳輸的。

作為回應，該公司出生於安大略省立即隔離系統，關閉受影響的伺服器，展開調查，並與網路安全專家合作，確認特定被盜資料的嚴重程度。

許多此類組織並非因為使用 MOVEit 應用程式而遭到駭客攻擊，而是因為他們贊助了使用 MOVEit 轉帳應用程式的第三方供應商，導致自身也遭到駭客攻擊。其他組織也面臨類似情況，支付勒索軟體費用並修復其他安全漏洞，損失了數十億美元。查看關於勒索軟體你需要知道的最重要的事情.