MOVEit是Progress Software Corporation开发的文件传输平台。该平台被世界各地成千上万的政府、金融机构和其他公共和私营部门机构用来发送和接收信息。
![](http://img.anquan419.com/2023/1017/20231017022913171.png)
5月31日,Progress Software发布了一个评级为9.8分的严重漏洞(CVE-2023-34362)补丁,并声明称该漏洞“可能导致权限升级和对环境的潜在未经授权访问。”换句话说,该漏洞可能使黑客访问MOVEit并窃取数据。
2023年6月6日,勒索软件组织Clop声称对针对Progress Software的MOVEit传输工具的攻击负责。根据当时的种种迹象来看,最初的攻击可能导致全球130家企业的数据被窃取。
6月9日,Progress Software发布了第二个漏洞补丁(CVE-2023-35036),6月15日,短期内的第三个漏洞也被爆出(CVE-2023-35708),这两个漏洞同样关键,他们都会使MOVEit平台受到进一步攻击。
根据Clop的早期说法,在最初的无差别攻击过后,他们删除了从政府一侧被盗的数据,其勒索对象主要集中各大商业组织一侧,但从后期不断披露出的受影响组织当中,这一说法并不靠谱。
安全厂商EMSISOFT一直在收集MOVEit攻击事件的关键信息,根据他们的调查统计,截至2023年10月13日,全球共有2548家组织受到了影响,按地域来看,北美企业受影响最重,占比超过90%(美国77.8%、加拿大14.2%),在受影响行业方面,教育、卫生、金融最为严重。
有分析表明,黑客可能早在2021年就知道MOVEit存在漏洞,并且存在早期测试,直到此次大规模事件爆发,这说明黑客掌握了一定的自动化方式从而批量利用。
按照行业预测的数据泄露的平均成本来看,MOVEit漏洞事件可能造成全球范围内100亿美元以上的经济损失影响,主要体现在赎金支付、事件影响、违约责任等一系列支出上,同时造成的海量数据泄露可能进一步成为犯罪诱因。
根据Coveware最近发布的一份追踪报告来看,Clop勒索组织已经针对本次事件提高了勒索赎金,其赎金将是全球单家企业平均74万美元赎金的数倍,据Coveware估计,此次事件可能为Clop勒索组织带来至少7500万美元赎金收入。
本次事件还将会产生一系列的持续性影响,那些知名制造业厂商、商业组织,银行高校就算支付赎金,也不排除其重要数据在未来会泄露的可能,另外供应链之间存在的上下游影响,甚至会对未来产生更复杂的安全影响。
另一方面,根据Progress Software最新提交的上市公司监管文件显示,该公司已经收到了23名MOVEit客户的赔偿要求,同时还将处理一起58人的集体诉讼,这些人都是受到了MOVEit漏洞事件数据泄露的影响。
显然,此次漏洞将会让Progress Software在接下来的很长一段时间里付出惨重代价。值得警示的是,Progress Software官方对自家产品的评价是:MOVEit 使您的组织能够满足严格的网络安全合规性标准,如 PCI-DSS、HIPAA、GDPR、SOC2等。为最敏感的文件提供安全的环境,同时轻松确保核心业务流程的可靠性。
所以我们才会看到有安全厂商对此评价称:合规框架只是安全态势的起点。
Emsisoft威胁分析师Brett Callow表示,考虑到受影响的组织数量和可能被访问的数据类型,这“可能是迄今为止最重大的网络安全事件之一”。