آخرین اخبار
همهٔ اخبار
نشت داده‌ها گزارش بحرانیت ۵/۱۰

افشای اطلاعات حساس و اعتبارنامه‌های دسترسی شرکت Vormittag Associates توسط عامل تهدید N0n

افشای اطلاعات حساس و اعتبارنامه‌های دسترسی شرکت Vormittag Associates توسط عامل تهدید N0n

گروه یا عامل تهدید موسوم به N0n، اطلاعات حساس مربوط به شرکت Vormittag Associates Inc را منتشر کرده است. این شرکت یک ارائه‌دهنده خدمات میزبانی (Hosting) و نرم‌افزارهای برنامه‌ریزی منابع سازمانی (ERP) در ایالات متحده آمریکا می‌باشد.

بر اساس گزارش‌های موجود، داده‌های افشا شده شامل موارد بسیار حساسی است که می‌تواند امنیت زیرساخت‌های این شرکت و مشتریان آن را به شدت تهدید کند:

  • پیکربندی‌های شبکه داخلی (Internal network configurations) و اعتبارنامه‌های امنیتی مربوط به سرویس‌های میزبانی ERP.
  • اعتبارنامه‌های دسترسی مدیریت (Administrator) و دسترسی‌های از راه دور (Remote access).
  • توپولوژی شبکه (Network topology) مربوط به محیط‌های سازمانی شرکت و همچنین محیط‌های مشتریانی که از خدمات این شرکت استفاده می‌کنند.

نکته حائز اهمیت این است که این اطلاعات بدون دریافت باج (Not Paid) و به صورت عمومی در دسترس قرار گرفته است (Exposed)، که این امر ریسک نفوذ به زیرساخت‌های مشتریان را به شدت افزایش می‌دهد.