MOVEit Transfer (CVE-2023-34362): как сервис обмена файлами стал массовой кражей данных

Публично раскрыта: 31 мая 2023

MOVEit Transfer используют компании, банки и госорганы для защищённого обмена файлами с партнёрами. 31 мая 2023 года Progress Software предупредил о критической уязвимости, которая уже эксплуатировалась. Группировка Cl0p использовала её для кражи данных огромного числа организаций — ничего не шифруя, а лишь угрожая опубликовать украденное.

Почему это важно для каждой компании

Серверы обмена файлами всегда доступны из интернета и содержат именно то, что нужно злоумышленникам: договоры, персональные данные, финансовые отчёты. Одна уязвимость раскрыла данные не только пользователей MOVEit, но и их клиентов и партнёров.

Как защитить обмен файлами

1. Относитесь к системам обмена файлами как к критичным: ставьте исправления в течение нескольких дней после выхода.
2. Не храните файлы на сервере дольше необходимого — настройте автоматическое удаление.
3. По возможности разрешайте доступ только с известных IP-адресов партнёров или через VPN.
4. Следите в журналах за необычными скачиваниями и новыми учётными записями администраторов.
5. Спрашивайте партнёров и поставщиков, как они защищают передаваемые вами данные.

Данные, которые вы больше не храните, невозможно украсть.

Источники: Progress MOVEit advisory, CISA advisory AA23-158A, NVD CVE-2023-34362.

Нужна помощь? Свяжитесь с CySec — первая консультация бесплатно.

Все статьи