گروه مهاجم Thegentlemen از انتشار داده‌های مربوط به شرکت BigID خبر داد. این شرکت به عنوان یک پلتفرم امنیت داده‌های سازمانی (Enterprise Data Security) فعالیت می‌کند که تخصص اصلی آن شناسایی و طبقه‌بندی داده‌های حساس در اپلیکیشن‌های ابری (Cloud Apps)، پایگاه‌های داده و فایل‌ها است تا مشخص شود داده‌های خصوصی در کجا ذخیره شده‌اند و چه کسانی به آن‌ها دسترسی دارند.
تمرکز بر هوش مصنوعی و ابزارهای نظارتی
شرکت BigID در سال‌های اخیر تمرکز خود را بر حوزه هوش مصنوعی معطوف کرده است تا ابزارهای Shadow AI را شناسایی کرده و دسترسی‌های Copilotها و Agentهای هوش مصنوعی را بررسی کند. این شرکت در سپتامبر ۲۰۲۶ ابزار AgentIQ را معرفی کرد که به دستیارهای هوش مصنوعی اجازه می‌دهد عملیات پاکسازی داده‌ها و بازبینی دسترسی‌ها را از طریق پلتفرم‌هایی مانند ChatGPT، Claude و Copilot مدیریت کنند.
دامنه تأثیرات و ریسک زنجیره تأمین
با توجه به اینکه BigID به صدها مشتری سازمانی بزرگ (از جمله Telenor و Fiserv) خدمات ارائه می‌دهد، نشت داده‌های این شرکت می‌تواند ریسک‌های امنیتی جدی در سطح زنجیره تأمین (Supply Chain) ایجاد کند. این پلتفرم با مدیریت حجم عظیمی از داده‌ها (در مقیاس پتابایت) و کنترل دسترسی‌های حساس، در جایگاه حساسه‌ای قرار دارد که هرگونه رخنه در آن می‌تواند منجر به افشای اطلاعات استراتژیک مشتریان شود.
