گروه Thegentlemen در تازه‌ترین فعالیت خود، شرکت Confluent را به عنوان یکی از قربانیان جدید خود معرفی کرده است. Confluent یک پلتفرم استریم داده‌های سازمانی (Enterprise Data Streaming) مبتنی بر Apache Kafka است که به شرکت‌ها اجازه می‌دهد رویدادهای زنده مانند پرداخت‌ها، سفارشات و داده‌های حسگرها را به صورت Real-time پردازش کنند.
ابعاد عملیاتی و اهمیت استراتژیک هدف
با توجه به جایگاه Confluent در اکوسیستم داده‌ها، این نشت اطلاعاتی می‌تواند پیامدهای گسترده‌ای داشته باشد. نکات کلیدی در مورد این سازمان عبارتند از:
- پایگاه مشتریان: این شرکت حدود ۶,۶۹۰ مشتری دارد که تقریباً ۴۰ درصد از شرکت‌های Fortune 500 را شامل می‌شود (از جمله برندهای بزرگی مانند BMW، L’Oreal، Michelin و Ticketmaster).
- زیرساخت ابری: پلتفرم Confluent در بیش از ۶۰ منطقه ابری (Cloud Regions) در سرویس‌های AWS، Azure و Google Cloud اجرا می‌شود.
- مالکیت: این شرکت اخیراً توسط IBM خریداری شده است که نشان‌دهنده اهمیت استراتژیک این فناوری در حوزه پردازش داده‌های کلان است.
تحلیل ریسک برای مدیران امنیت
نشت داده‌ها از پلتفرمی که مسئول مدیریت جریان داده‌های حساس (مانند تراکنش‌های مالی و داده‌های عملیاتی) در مقیاس جهانی است، ریسک‌های شدیدی در زمینه Supply Chain Attack ایجاد می‌کند. اگر دسترسی‌های مدیریتی یا کلیدهای API در این نشت وجود داشته باشد، احتمال سرایت (Infection) یا دسترسی غیرمجاز به جریان داده‌های مشتریان افزایش می‌یابد.
