Siemens et UCLA affirment que les données ont été compromises lors de la violation de données MOVEit

FRANCFORT (Reuters) – La société énergétique Siemens (ENR1n.DE) et l’Université de Californie à Los Angeles (UCLA) ont déclaré mardi qu’elles faisaient partie des victimes du piratage MOVEit qui a touché des dizaines d’entreprises, de gouvernements et d’autres institutions ces dernières années. fois. semaines.

Les pirates à l’origine du piratage massif, Cl0p, s’étaient précédemment vantés sur leur site Web d’avoir volé des données à UCLA et à Siemens. Cl0p a également allégué avoir volé des données à la société biopharmaceutique Abbvie Inc (ABBV.N) et au groupe industriel français Schneider Electric (SCHN.PA).

Schneider a déclaré dans un communiqué qu’il « enquêtait actuellement sur cette allégation ». Abvi n’a pas immédiatement commenté. Cl0p n’a pas renvoyé de message immédiatement.

Le FBI a déclaré dans un communiqué qu’il était « au courant et enquêtait sur l’exploitation récente de la vulnérabilité MOVEit par les auteurs de rançongiciels ».

Siemens et UCLA ont fourni des détails supplémentaires sur la portée ou les conséquences des violations. Siemens a déclaré qu’aucune de ses données critiques n’était compromise et que ses opérations n’étaient pas affectées. L’UCLA a déclaré que les systèmes du campus n’étaient pas affectés et que « tous ceux qui ont été affectés ont été informés ».

MOVEit est utilisé par des organisations du monde entier pour partager des données sensibles. La semaine dernière, le fonds de pension américain Calpers et la compagnie d’assurance Genworth Financial (GNW.N) ont déclaré que les informations personnelles de ses membres et clients avaient été compromises dans le cadre de la violation.

(Reportage par Christoph Stitz et Raphael Satter) Montage par Matthias Williams, Mark Potter et Cynthia Ostermann

Nos normes : Principes de confiance de Thomson Reuters.