Shell проверяет заявление Clop о краже 89 ГБ корпоративных данных

Энергетическая компания Shell начала проверку возможного инцидента после заявления группировки Clop о краже 89 ГБ корпоративных данных.

Злоумышленники добавили Shell в свой список жертв и утверждают, что получили большой массив файлов. На момент публикации компания подтверждает расследование, однако не установила публично достоверность заявления и не раскрыла, какие именно системы или сведения могли быть затронуты.

Clop известна массовыми кампаниями с эксплуатацией уязвимостей в корпоративных системах передачи и управления файлами. Поэтому публикация группировки ещё не означает, что была взломана вся инфраструктура Shell: речь может идти об отдельном внешнем сервисе или поставщике.

До завершения проверки объём 89 ГБ следует считать заявлением вымогателей, а не подтверждённым масштабом утечки.