FCA 警告公司注意 MOVEit 漏洞

英国金融行为监管局 (FCA) 已就文件传输应用程序 MOVEit 的漏洞向公司发出警告。

该漏洞一直在影响组织并暴露个人数据。国家网络安全中心 (NCSC) 正在与受影响的企业合作，了解并应对这一事件。

FCA 鼓励所有公司：

检查他们或其供应链中的任何公司是否使用了 MOVEit 并了解任何影响的程度。

查看妥协指标 (IOC) 并遵循风险补救建议和补丁。这些可以在Progress 网站上找到。

由于此问题造成的任何运营影响都应通过正常的监督报告流程上报。受 FCA 监管的公司必须向监管机构报告事件。

对于直接受影响的组织，Progress（MOVEit 软件的供应商）已发布有关缓解此漏洞的建议。NCSC 网站提供有关此事件的定期更新。

犯罪分子利用了 Progress Software 的 MOVEit 文件传输应用程序中的一个漏洞，该应用程序被全球数千家组织使用。

许多其供应链使用 MOVEit 应用程序的组织因此遭受了数据泄露，客户数据被盗。被盗信息涉及许多组织的员工，包括 Ofcom、伦敦交通局、BBC、Boots 和英国航空公司。