گروه یا عامل تهدید موسوم به N0n، اطلاعات حساس مربوط به شرکت Vormittag Associates Inc را منتشر کرده است. این شرکت یک ارائهدهنده خدمات میزبانی (Hosting) و نرمافزارهای برنامهریزی منابع سازمانی (ERP) در ایالات متحده آمریکا میباشد.
بر اساس گزارشهای موجود، دادههای افشا شده شامل موارد بسیار حساسی است که میتواند امنیت زیرساختهای این شرکت و مشتریان آن را به شدت تهدید کند:
- پیکربندیهای شبکه داخلی (Internal network configurations) و اعتبارنامههای امنیتی مربوط به سرویسهای میزبانی ERP.
- اعتبارنامههای دسترسی مدیریت (Administrator) و دسترسیهای از راه دور (Remote access).
- توپولوژی شبکه (Network topology) مربوط به محیطهای سازمانی شرکت و همچنین محیطهای مشتریانی که از خدمات این شرکت استفاده میکنند.
نکته حائز اهمیت این است که این اطلاعات بدون دریافت باج (Not Paid) و به صورت عمومی در دسترس قرار گرفته است (Exposed)، که این امر ریسک نفوذ به زیرساختهای مشتریان را به شدت افزایش میدهد.