Ransomware Clop colpisce le principali società legali globali: il rischio è un furto massivo di dati

Migliaia di cartelle clienti delle tre più grandi società legali del paese potrebbero essere a rischio, a seguito di un furto massivo di dati a livello globale. Kirkland & Ellis, K&L Gates e Proskauer Rose sono tra i bersagli, unitamente a cinquanta altre corporazioni multinazionali attaccate lo scorso mese. Il gruppo di ransomware Clop ha rivendicato l’hack.

Un software vulnerabile alla base dell’attacco

Le società legali sono state messe a nudo a causa di una vulnerabilità del software MOVEit, utilizzato per il trasferimento dei file. Gli autori dell'attacco, che si firmano come "Lance Tempest", sono collegati a Clop, conosciuto anche come TA505. L'aggressione al software si è verificata durante il weekend del Memorial Day.

Attacchi durante le festività e richiesta di riscatto in milioni

Secondo le informazioni raccolte da Bleeping Computer, sito di notizie sulla sicurezza informatica e tecnologia, gli attacchi durante i periodi festivi sono una caratteristica distintiva del gruppo Clop. Cypfer, una squadra specializzata nella negoziazione di ransomware su internet, ha riferito che la banda, presumibilmente legata alla Russia, esige solitamente milioni in cambio della risoluzione del conflitto digitale. Lo scorso mese, il Dipartimento di Stato americano ha messo una taglia di 10 milioni di dollari sul capo del gruppo, cercando informazioni che potessero collegare il gruppo a un governo straniero.

L'attacco ha un impatto globale

Possibili 16 milioni di persone potrebbero essere coinvolte nella violazione, come sugerito dal recente tweet dell'esperto di cybersecurity, Brett Callow. Oltre alle società legali, l'attacco ha colpito università, banche e compagnieassicurative in tutto il mondo, secondo quanto riportato da Callow. Le richieste di commento inviate agli uffici di New York delle società legali non hanno ottenuto risposta sabato.