Multik védelmét kényszerítette térdre a Crop banda

Az elmúlt napokban nagyon komoly kibertámadásokat indított a Crop nevű zsarolóbanda nagyvállalatok ellen. Már a Shell, a Philips és a GE is vizsgálódik.
 

A Crop az egyik legaktívabb és legtöbb kárt okozó kiberbanda, amely eddig sem riadt vissza jelentős vállalatok, intézmények célkeresztbe állításától. Az elmúlt héten azonban minden korábbinál nagyobb lendületet vett, aminek következtében legalább 43 új áldozattal bővült a megzsarolt cégek listája.
 
A kiberbanda azt állítja, hogy az almúlt napokban sikeres támadást hajtott végre egyebek mellett a Shell, a Philips és a GE (General Electric) ellen. Az akciója során nagymennyiségű adatot szivárogtatott ki:

• Shell: 89 gigabájtnyi mérnöki dokumentáció, képek, tesztjelentések, projekttervek
• GE: 391 gigabájtnyi biztonsági mentés, rendszerfájl és projekt dokumentum
• Philips: 13 gigabájtnyi PDF-formátumú rajz, diagramok, dokumentációk

 
A fenti három vállalat egyelőre csak annyit közölt, hogy valóban vizsgálnak kibertámadásokra utaló jeleket. Mindhárom cég nagyon szűkszavúan nyilatkozott, és egyik sem erősítette meg (de nem is cáfolta) a Crop állításait. A Philips annyit tett hozzá, hogy ügyféladatok nem kerültek veszélybe.
 
Egyes hírforrások szerint a Crop a legutóbbi támadásai során a PTC Windchill és a PTC FlexPLM alkalmazások júniusban feltárt (CVE-2026-12569) sérülékenységét használta ki. E sebezhetőség javítása június 17. óta elérhető. Azóta már többek között az amerikai CISA is felhívta a figyelmet a sebezhetőség veszélyeire, amit a KEV (Known Exploited Vulnerabilities) katalógusába is felvett.