گروه عامل تهدید (Threat Actor) موسوم به Thegentlemen، شرکت Edcon را به عنوان قربانی جدید خود معرفی و داده‌های آن را منتشر کرده است.
درباره سازمان قربانی
شرکت Edcon پیش از این یکی از بزرگترین خرده‌فروشان غیرغذایی در آفریقای جنوبی بود که مدیریت زنجیره‌های معروفی همچون Edgars، Jet، CNA و Boardmans را بر عهده داشت. این مجموعه با داشتن حدود ۱۲۰۰ فروشگاه در سراسر جنوب آفریقا و بیش از ۱۹ هزار کارمند، حجم درآمدی بالای ۲۵ میلیارد راند داشت و مدیریت چهار میلیون کارت اعتباری اختصاصی (Private-label credit cards) را بر عهده داشت.
وضعیت عملیاتی و ریسک‌های امنیتی
این شرکت پس از سال‌ها چالش مالی و تاثیرات دوران پاندمی COVID-19، در سال ۲۰۲۰ وارد فرآیند نجات کسب‌وکار (Business Rescue) شد و در نهایت تفکیک گردید. در حال حاضر، وب‌سایت رسمی این شرکت تنها به عنوان یک تابلوی اعلانات برای توزیع عواید فروش میان طلبکاران عمل می‌کند.
هدف قرار گرفتن سازمان‌هایی که در مراحل انحلال یا بازسازی مالی قرار دارند، یک الگوی رایج در حملات باج‌افزاری (Ransomware) است؛ زیرا این سازمان‌ها معمولاً به دلیل کاهش بودجه‌های عملیاتی، دچار ضعف در به‌روزرسانی سیستم‌ها و کاهش نظارت‌های امنیتی در مرکز عملیات امنیت (SOC) می‌شوند که منجر به افزایش سطح حمله (Attack Surface) آن‌ها می‌گردد.
