Clop украла данные 632 000 госслужащих США

Кибергруппировка Clop получила данные 632 тысяч сотрудников Министерства юстиции и Министерства обороны США в результате атаки в мае этого года, следует из отчета Управления кадровой службы США. 

Согласно исследованию, используя уязвимость в ПО MOVEit, хакеры смогли добраться до ссылок на опросы среди госслужащих, данных их электронных почтовых адресов, внутренних кодов отслеживания. Атака затронула различные департаменты Министерства юстиции и Министерства обороны, в том числе полевые службы, ВВС, комитеты начальников штабов и другие. 

При этом в отчете отмечается, что информация, полученная хакерами, не несет никакой опасности: данные имели невысокий уровень важности и не представляли государственную тайну. 

В ходе майской атаки с использованием уязвимости инструмента для передачи данных MOVEit пострадали более 2500 компаний по всему миру, например, Shell и PwC. Некоторые подробности становятся известны только сейчас: накануне в утечке данных клиентов из-за действий Clop признались в Gen Digital. В компании заявили, что информация о 2% платных клиентов известного приложения CCleaner попала в даркнет.