آخرین اخبار
همهٔ اخبار
نشت داده‌ها گزارش بحرانیت ۵/۱۰

ادعای گروه Emperador مبنی بر نفوذ به شرکت Bruin Group و سرقت داده‌های حساس مشتریان

ادعای گروه Emperador مبنی بر نفوذ به شرکت Bruin Group و سرقت داده‌های حساس مشتریان

گروه هکری Emperador مدعی شده است که موفق به نفوذ به زیرساخت‌های شرکت Bruin Group LLC شده و به حجم عظیمی از داده‌های حساس دسترسی پیدا کرده است. شرکت Bruin Group یک شرکت مدیریت هزینه‌های مخابراتی (Telecom Expense Management – TEM) و حسابرسی ارتباطات است که وظیفه مدیریت فاکتورهای اپراتورها، موجودی مدارات، دستورالعمل‌های حواله و مکاتبات داخلی مشتریان را بر عهده دارد.

طبق ادعای این عامل تهدید (Threat Actor)، داده‌های سرقت شده شامل اطلاعات مالی و مخابراتی بسیار حساس از مشتریان مختلف است که می‌تواند ریسک‌های امنیتی گسترده‌ای ایجاد کند. این داده‌ها شامل موارد زیر است:

  • دستورالعمل‌های حواله بانکی (Wire instructions) و شماره حساب‌ها
  • فرم‌های مالی مانند W-9 و شناسه‌های EIN
  • نامه‌های اجازه (LOAs) امضا شده
  • سوابق تماس و داده‌های مربوط به مشتریان بخش سلامت

این گروه فهرستی از مشتریان بزرگ و سازمان‌های مهم را منتشر کرده است که در میان آن‌ها نام‌هایی همچون USDA، Tenet و Salvation Army به چشم می‌خورد. Emperador برای توقف فرآیند افشای اطلاعات، مبلغ ۱,۰۰۰,۰۰۰ دلار در قالب ارزهای دیجیتال BTC یا XMR درخواست کرده است. این گروه تهدید کرده است که در صورت عدم پرداخت، اطلاعات را مستقیماً با مشتریان مربوطه به اشتراک گذاشته و شرکت‌ها را یکی پس از دیگری افشا خواهد کرد.