MOVEit Transfer : le CERT-EU alerte sur une faille critique exploitée

En juin 2023, l'équipe de cybersécurité des institutions européennes avertit qu'une faille du logiciel de transfert de fichiers MOVEit est exploitée pour dérober des données.

Le CERT-EU signale une vulnérabilité critique dans MOVEit Transfer, un logiciel utilisé par de nombreuses organisations pour échanger des fichiers volumineux. La faille, de type injection SQL, permet à un attaquant non authentifié d'accéder à la base de données du serveur.

Le groupe de rançongiciel Cl0p l'a exploitée à grande échelle pour voler des données, sans chiffrer les systèmes, avant de faire chanter les victimes.

Le CERT-EU recommande d'appliquer les correctifs sans délai et de rechercher les traces d'exploitation. La campagne a finalement touché plusieurs milliers d'organisations dans le monde, des administrations aux entreprises privées.