El gigante del petróleo y el gas Shell confirma que se ha visto afectado por los ataques del ransomware Clop

Shell confirmó que se había visto afectada por el ataque del ransomware Clop a la herramienta de transferencia de archivos MOVEit, después de que el grupo incluyera a la multinacional británica del petróleo y el gas en su sitio de extorsión

Es la segunda vez que Shell, que emplea a más de 80.000 personas en todo el mundo y cuyos ingresos superaron los 381.000 millones de dólares el año pasado, se ve afectada por el ataque de la banda Clop a un servicio de transferencia de archivos.

CVE-2023-34362

Un portavoz de Shell dijo: "Somos conscientes de un incidente de seguridad cibernética que ha afectado a una herramienta de terceros de Progress llamada MOVEit Transfer, que es utilizada por un pequeño número de empleados y clientes de Shell".

Subrayaron que no había "ninguna evidencia de impacto en los sistemas centrales de TI de Shell" y dijeron que sus equipos de TI continuaban investigando el incidente. "No nos estamos comunicando con los piratas informáticos", añadió el portavoz.

El hackeo de Clop a MOVEit se ha cobrado varias víctimas en el Reino Unido, entre ellas la BBC, las aerolíneas British Airways y Aer Lingus, la farmacéutica Boots e incluso el regulador de las comunicaciones del país, Ofcom.

Shell y Ofcom parecen estar menos afectados por la brecha como usuarios directos de la herramienta MOVEit, dentro de unos parámetros limitados.

Ofcom declaró que en el ataque se descargó "una cantidad limitada de información", aunque parte de ella era confidencial y estaba relacionada con las empresas que regula, junto con los datos personales de 412 empleados de Ofcom.

Sin embargo, la BBC, British Airways, Aer Lingus y Boots están potencialmente más expuestas a la brecha de MOVEit, ya que la herramienta de transferencia de archivos estaba siendo utilizada por un proveedor externo de servicios de nóminas para estas empresas llamado Zellis.

Transport for London, que gestiona el transporte público en la capital, también ha confirmado haberse visto afectada por el incidente.

Un portavoz ha declarado: "Al igual que otras empresas del Reino Unido, uno de nuestros contratistas ha sufrido recientemente una filtración de datos. El problema se ha solucionado y los sistemas informáticos se han protegido. Los datos en cuestión no incluían detalles bancarios y estamos escribiendo a todos los implicados para informarles del incidente."

El Daily Telegraph informó de que hasta 13.000 conductores de las bases de datos de Transport for London han sido advertidos de que sus datos personales fueron robados en el incidente, que afectó a un contratista que gestiona los sistemas de tasas por congestión y aparcamiento de la ciudad.

BBC News informó de que la empresa de servicios profesionales EY también se ha visto afectada. Se desconoce si EY era cliente de Zellis o si utilizaba directamente MOVEit Transfer. Dos usuarios confirmados de Zellis -la BBC y British Airways- han advertido a la totalidad de sus nóminas de que sus datos pueden haber sido robados.

Shell sufrió el primer ataque de Clop en 2021, cuando la banda pirateó el dispositivo de transferencia de archivos de Accellion en un complot para extorsionar a las empresas que lo utilizaban amenazándolas con filtrar la información confidencial robada.

El ataque a Accellion afectó a más de 100 organizaciones de todo el mundo, entre ellas numerosas universidades de Estados Unidos y el fabricante aeroespacial canadiense Bombardier.

A principios de este año, Clop explotó una vulnerabilidad que afectaba al producto de transferencia de archivos GoAnywhere de Fortra y que, según el grupo, le permitió robar datos de más de 130 empresas, gobiernos y organizaciones, también con fines de extorsión.

La empresa de software Progress, que desarrolla la popular herramienta MOVEit, anunció la semana pasada una segunda vulnerabilidad que afectaba al software, tras más anuncios de filtraciones como consecuencia de los problemas del programa.

Fuentes:
https://therecord.media/shell-impacted-in-clop-ransomware-attack