MOVEit est un logiciel de transfert de fichiers édité par Ipswitch, Inc. (faisant partie de Progress Software). MOVEit chiffre les fichiers et utilise des protocoles de transfert de fichiers sécurisés pour transférer les données ainsi que pour fournir des services d'automatisation, des analyses et des options de basculement. Le logiciel est utilisé dans le secteur de la santé par des entreprises telles que Rochester Hospital et Medibank, ainsi que dans de nombreux services informatiques dans des entreprises de haute technologie, des organisations gouvernementales et des services financiers comme Zellis.
Histoire MOVEit est publié en 2002 par Standard Networks. En 2006, la société publie l'intégration entre MOVEit et un logiciel antivirus pour arrêter le transfert de fichiers infectés.
Ipswitch acquiert MOVEit en 2008 lorsque la société rachète Standard Networks. MOVEit Cloud est annoncé en 2012 comme un logiciel de gestion de transfert de fichiers basé sur le cloud. MOVEit Cloud est le premier logiciel de transfert de fichiers géré dans le cloud pour les entreprises. Il est évolutif et peut partager des fichiers de système à système, de groupe ou de personne à personne.
En 2013, les clients MOVEit pour plateformes iOS et Android sont lancés. La version publiée comprend un assistant de configuration, ainsi que le chiffrement des e-mails.
Ipswitch Analytics est lancé en 2015 pour surveiller et rapporter les données via le logiciel MOVEit. Les données analytiques comprennent un moniteur d'activité et la création de rapports automatisés. Ipswitch Analytics peut accéder aux données des serveurs de transfert et d'automatisation de fichiers MOVEit. Cette même année, Ipswitch Failover sort. Le logiciel permet d'obtenir des (RPO) de quelques secondes avec un objectif de temps de récupération (RTO) inférieur à une minute, ce qui augmente la disponibilité de MOVEit.
Brèche de données en 2023 Le , Progress Software a signalé une vulnérabilité d'injection SQL dans MOVEit Transfer et MOVEit Cloud (CVE-2023-34362). La vulnérabilité fut massivement exploitée par les cybercriminels fin , mais elle a été potentiellement exploitée dès . La vulnérabilité du permettait à un attaquant d'accéder à la base de données de MOVEit Transfer depuis son application web sans s'authentifier. L'attaquant pouvait alors exécuter des instructions SQL modifiant ou supprimant des entrées dans la base de données, et déduire des informations sur la structure et le contenu de la base de données.
En 2023, il s’avèra que la vulnérabilité zero-day du avait été exploitée par des attaquants. Le , le cybergang Cl0p, qui serait basé en Russie, publiait un article de blog disant qu'il avait eu accès aux transactions MOVEit dans le monde entier et que les organisations utilisant MOVEit avaient jusqu'au pour contacter Cl0p et payer une rançon, sans quoi les informations volées seraient publiées. Les détails incluaient généralement des données de paie avec des champs tels que les adresses personnelles, les numéros d'assurance nationale et les coordonnées bancaires, mais variaient. Le groupe a déclaré qu'il disposait d'informations de huit organisations britanniques, dont la BBC, tirées d'une attaque contre le fournisseur de services de paie Zellis. Il a été supposé que le contact via un article de blog plutôt que par e-mail aux victimes pourrait être dû au nombre important de victimes, trop nombreuses pour être traitées individuellement.
L'exfiltration de données lors des attaques généralisées de mai-juin par le groupe de cybercriminalité russophone Cl0p a peut-être été principalement axée sur les données stockées à l'aide de Microsoft Azure. Dès sa découverte, Progress a lancé une enquête. Il a alerté ses clients du problème et a fourni des mesures d'atténuation (blocage de tout le trafic HTTP et HTTPS vers MOVEit), suivies du développement et de la publication d'un correctif de sécurité. Le , une autre vulnérabilité pouvant conduire à un accès non autorisé fut rendue publique (CVE-2023-35708). Cette vulnérabilité n'avait pas été exploitée au moment de la divulgation, et un correctif a été publié le .
Références
Catégorie:Logiciel