گروه باج‌افزاری (Ransomware) معروف به Rhysida، فهرست جدیدی از قربانیان خود را منتشر کرده است که در این به‌روزرسانی، داده‌های مربوط به گروه حقوقی Sanders Law Group (مستقر در نیویورک) قرار دارد. حجم داده‌های افشا شده حدود ۸ ترابایت است که شامل بیش از ۴.۵ میلیون فایل می‌شود.
جزئیات فنی داده‌های نشت یافته
بر اساس گزارش‌های منتشر شده، مهاجمان به حجم گسترده‌ای از زیرساخت‌های اطلاعاتی این شرکت دسترسی پیدا کرده‌اند که شامل موارد زیر است:
- کلون‌های کامل سرور فایل (File-server clones): نسخه‌های کامل از سرورهای ذخیره‌سازی سازمان.
- پایگاه داده ARES: دو نسخه Dump از پایگاه داده مدیریت پرونده‌های ARES که شامل اطلاعات بیش از ۳۰ هزار پرونده حقوقی است.
- آرشیو ایمیل‌ها: حدود ۱۲۰ گیگابایت داده در قالب فایل‌های PST و بیش از ۲۴۰۰ نسخه Dump از صندوق‌های پستی (Mailboxes).
تحلیل محتوای افشا شده و مخاطرات امنیتی
محتوای این نشت داده‌ها، ریسک‌های شدیدی را برای مشتریان و مدیران این مجموعه ایجاد کرده است. موارد کلیدی عبارتند از:
- اطلاعات هویتی (PII): افشای بیش از ۱۲ هزار گزارش اعتباری، ۲۰ هزار فرم W-9/1099 و اسناد هویتی مانند پاسپورت، کارت شناسایی و گواهینامه رانندگی.
- اسناد محرمانه حقوقی: انتشار بیش از ۲۳۰۰ توافق‌نامه محرمانه (Confidential Settlement Agreements) که می‌تواند منجر به جریمه‌های قانونی برای شرکت شود.
- داده‌های مالی: دسترسی به صورت‌حساب‌های بانکی، دستورات انتقال وجه (Wire instructions) و اظهارنامه‌های مالیاتی سال‌های ۲۰۱۵ تا ۲۰۲۰.
- ضعف‌های امنیتی فاحش: مهاجمان به لیست رمزهای عبور اداری به صورت متن ساده (Plaintext)، خروجی رمزهای عبور مرورگر Chrome مدیرعین و اطلاعات ورود به سیستم ECF دادگاه دسترسی یافته‌اند.
پیامدهای عملیاتی
این حادثه نشان‌دهنده یک نفوذ کامل در شبکه است که منجر به سرقت داده‌های حساس (Data Exfiltration) در مقیاس صنعتی شده است. برای مدیران امنیت (CISO)، این مورد یک نمونه بارز از خطر عدم مدیریت صحیح دسترسی‌ها و ذخیره‌سازی ناامن رمزهای عبور در محیط‌های سازمانی است.
