Eine Hackergruppe, die dafür bekannt ist, Software-Sicherheitslücken in mehreren Zielen auszunutzen, behauptete, sie habe in großem Umfang Daten von nahezu 50 Unternehmen weltweit gestohlen, darunter Philips, Shell, Fiserv und General Electric. Laut Sina Finance bestätigte Philips, dass es vom Cl0p-Hacking-Team getroffen wurde, während Shell sagte, man habe von einem kürzlichen „vermuteten Sicherheitsvorfall“ Notiz genommen.

Shell sagte, man untersuche den Vorfall mit seinem internen Sicherheitsteam und einschlägigen Spezialisten. Philips erklärte, es habe einen versuchten Cyberangriff auf einen bestimmten Unternehmensserver identifiziert und blockiert, bei dem interne Daten betroffen gewesen seien, und sagte, der Vorfall habe keine Auswirkungen auf die Kundenumgebungen gehabt.

Ein Fiserv-Sprecher sagte, das Unternehmen sei sich der Behauptungen der Angreifer bewusst gewesen, doch eine umfassende Prüfung habe keine Belege dafür ergeben, dass Kundendaten im Bankwesen, Transaktions- oder personenbezogene Daten offengelegt wurden, und es habe keine Auswirkungen auf seine Betriebsumgebung gegeben. General Electric reagierte nicht unmittelbar.

Es war nicht sofort klar, wie die Hackergruppe in die Unternehmen eingedrungen ist. Ransom-ISAC gab am 22. Juli eine Warnung heraus, wonach die Gruppe Schwachstellen in der Windchill- und FlexPLM-Software von PTC ausnutzte, die vor allem dazu eingesetzt werden, Konstruktions- und Fertigungsprozesse im Engineering zu unterstützen.

PTC mit Sitz in Boston hatte nicht auf eine Anfrage zur Stellungnahme geantwortet. Das Unternehmen hat seit dem 18. Juni mehrere Sicherheitsmitteilungen auf seiner Website veröffentlicht, in denen die Kunden aufgefordert werden, Patches zu installieren, und in denen Details zu Angriffen unbekannter Akteure auf seine Software offengelegt werden.

Brandon Parsons, Leiter der Threat Intelligence bei Ascent Solutions und einer der Autoren der Warnung, sagte, dass manche Unternehmen bereits am 19. und 20. Juli Erpressungsmitteilungen von der Cl0p-Gruppe erhalten hätten. Er erklärte, die Gruppe ziele auf Schwachstellen in gängigen Software-Suites ab und nicht auf bestimmte Unternehmen, und bezeichnete sie als „professionelle Erpressungsgruppe für Daten“. Parsons sagte zu Zero-Day-Schwachstellen, dass die Angreifer nicht gezielt ein einziges Unternehmen anvisierten, sondern stattdessen eine bestimmte Zero-Day-Schwachstelle als Einstiegspunkt für Angriffe in den Fokus nähmen.