گروه تبهکار Byod ادعا کرده است که موفق به نفوذ به زیرساخت‌های شرکت Franklin Empire شده و حجم گسترده‌ای از داده‌های حساس این سازمان را به سرقت برده است.
جزئیات داده‌های سرقت شده
بر اساس ادعاهای این گروه، بیش از 700 گیگابایت داده استخراج شده است که شامل موارد زیر می‌شود:
- کلیدهای دسترسی AWS (AWS Keys) برای دسترسی به Bucketها
- کلیدهای API مربوط به Moonshot AI
- اطلاعات احرازی SMTP (SMTP credentials)
- اسناد تجاری شامل فاکتورها، رسیدهای بسته‌بندی و فایل‌های PDF
- اطلاعات شناسایی شخصی مشتریان (Customer PII)
- اطلاعات مربوط به موجودی انبار و داده‌های عملیاتی کسب‌وکار
وضعیت فعلی و تهدیدات
عوامل تهدید مدعی هستند که تیم امنیتی سازمان متوجه شدت این Breach شده و به سرعت اقدام به چرخش (Rotation) کلیدها و رمزها کرده است. گروه Byod در بیانیه‌ای تهدید کرده است که در صورت عدم مذاکره و پرداخت باج، تمامی این اطلاعات را در بخش‌های مختلف Dark Web منتشر خواهد کرد تا بیشترین آسیب ممکن به سازمان وارد شود.
