ハッカーが英国の通信規制当局からデータを盗む

Ofcomの発表によると、ハッカーは、機密情報やOfcomの従業員412人の個人情報など、同局の規制下にある多数の企業に関連する大量の情報をダウンロードしたという。

Ofcomの広報担当者によると、データはOfcomのシステムから直接ダウンロードされたのではなく、MOVEitデータ転送ツールのサーバーからダウンロードされたとのこと。同庁は、さらなる情報漏洩を防ぎ、セキュリティを強化するために、直ちに適切な措置を講じた。

Ofcom は、人気のデータ転送ツール MOVEit を狙ったハッキン​​グの最新の被害者となった。これまでにも、英国のブリティッシュ・エアウェイズ、ブーツ薬局チェーン、BBCメディアグループの数万人の従業員が、上記ツールの脆弱性により個人データが漏洩したと報告している。

MOVEitは、製造元であるマサチューセッツ州のProgress Software社が先週、ハッカーに悪用される恐れのあるセキュリティ上の脆弱性を公表したことで、情報セキュリティ業界の懸念の的となっている。

MOVEitは6月12日の声明で、ハッカーが悪用した脆弱性を修正し、専門家と協力して問題を調査し、適切な対策がすべて講じられていることを確認していると述べた。