Los piratas informáticos rusos fijaron una fecha límite para liberar los datos robados de Boots, BA y BBC

Se ha ordenado a las empresas que se pongan en contacto con los piratas informáticos y comiencen a negociar o se liberará la información robada.

Nuestras actualizaciones gratuitas por correo electrónico son la mejor manera de recibir titulares directamente en su bandeja de entrada

Tenemos más boletines

Una pandilla de ciberdelincuencia que se cree que tiene su sede en Rusia advirtió a más de 100.000 empleados de las principales empresas británicas que les envíen un correo electrónico antes del 14 de junio o se publicarán los datos robados.

Según la BBC, cuyos empleados fueron víctimas del hackeo, el grupo Clop hizo la amenaza en un inglés deficiente en la dark web.

El ataque también tuvo como objetivo las nóminas de British Airways, Boots, Aer Lingus, el Gobierno de Nueva Escocia y la Universidad de Rochester después de que la pandilla irrumpiera en una pieza de software comercial popular llamada MOVEit y usara ese acceso para ingresar a las bases de datos de potencialmente cientos de otras empresas.

El miércoles, la BBC dijo que Clop había publicado: "Este es un anuncio para educar a las empresas que usan el producto Progress MOVEit de que es probable que descarguemos una gran cantidad de sus datos como parte de un exploit excepcional".

La publicación instó a las organizaciones afectadas por el ataque a enviar un correo electrónico a la pandilla para comenzar una negociación en el portal de la red oscura de la tripulación, dijo la emisora.

A principios de esta semana, el principal proveedor de nóminas del Reino Unido, Zellis, dijo que ocho de sus clientes se han visto afectados por el "problema global", que puede haber expuesto información personal, incluidos nombres, direcciones y datos bancarios.

Boots confirmó que informó a su personal sobre la vulnerabilidad de los datos que, según dijo, estaba afectando a muchas empresas en todo el mundo.

Una portavoz de Boots dijo: "Una vulnerabilidad de datos global, que afectó a un software de terceros utilizado por uno de nuestros proveedores de nómina, incluía algunos de los datos personales de los miembros de nuestro equipo.

"Nuestro proveedor nos aseguró que se tomaron medidas inmediatas para desactivar el servidor y, como prioridad, hemos informado a los miembros de nuestro equipo".

British Airways, que tiene alrededor de 34.000 empleados en el Reino Unido, también confirmó que fue una de las compañías involucradas en el ataque cibernético.

"Hemos notificado a aquellos colegas cuya información personal se ha visto comprometida para brindar apoyo y asesoramiento", dijo un portavoz.

British Airways y Zellis informaron el incidente a la Oficina del Comisionado de Información (ICO), dijo la firma.

Se produce después de que la empresa de subcontratación y el contratista del gobierno Capita se vieron afectados recientemente por un ataque cibernético en el que los piratas informáticos accedieron a algunos datos de clientes, proveedores y personal.

Capita dijo que enfrenta una factura de hasta 20 millones de libras esterlinas para lidiar con el incidente, incluidos los costos de recuperación y remediación, y para invertir en el refuerzo de sus defensas de seguridad cibernética.

British Airways sufrió un hackeo de datos en 2018, cuando se cree que el atacante accedió potencialmente a los datos personales de aproximadamente 429 612 clientes y empleados.

Incluyó los nombres, direcciones, números de tarjetas de pago y los tres dígitos en el reverso de las tarjetas de 77.000 clientes, y números de tarjeta solo para 108.000 clientes.

La ICO multó a la aerolínea con £20 millones después de que los investigadores descubrieran que debería haber identificado las debilidades de seguridad que permitieron el ataque.