Ирландская авиакомпания Aer Lingus стала жертвой кибератаки

Данные нынешних и бывших сотрудников ирландской авиакомпании  Aer Lingus оказались раскрыты в результате кибератаки. Об этом сообщает The Irish Times.

Инцидент произошел на стороне компании Zellis, которая занимается подбором персонала и начислением заработной платы для сотрудников Aer Lingus. Помимо ирландской авиакомпании, пострадали данные и ряда других клиентов Zellis. В числе наиболее крупных жертв  British Airways, Boots и BBC. Компания-подрядчик уже уведомила власти об инциденте.

В случае с Aer Lingus платежные данные сотрудников не скомпрометированы. Также утечка не угрожает и номерам телефонов сотрудников компании.

Help Net Security уточняет, что компании стали жертвами трансфера MOVEit. Группировка Cl0p использовала для своей атаки уязвимость с идентификатором CVE-2023-34362. Эксперты опасаются, что по стопам Cl0p могут пойти другие злоумышленники.