حمله گسترده گروه Endzone به شرکت Momentum و قطع سرویس اینترنت برای هزاران کاربر

گروه باج‌افزاری Endzone از نفوذ موفقیت‌آمیز به زیرساخت‌های شرکت Momentum، یکی از ارائه‌دهندگان خدمات ارتباطات ابری (Cloud Communication) با درآمد سالانه بیش از ۲۲۱ میلیون دلار، خبر داد.

جزئیات فنی نفوذ و دسترسی

طبق ادعاهای این گروه، نقطه ورود به شبکه Momentum از طریق یک اپراتور چندسرویسه (MSO) سازگار شده بود. مهاجمان توانستند به یک ابزار تشخیص و تامین سرویس (Diagnostic and Provisioning Tool) دسترسی پیدا کنند. این ابزار حیاتی، کنترل سرویس‌های اینترنت و صوت (Voice Services) را برای میلیون‌ها کاربر در بازارهای جهانی بر عهده دارد.

پیامدهای امنیتی و نشت داده‌ها

در جریان عملیات شناسایی (Reconnaissance)، مهاجمان چندین آسیب‌پذیری بحرانی (Critical Vulnerabilities) در سیستم شناسایی کردند که منجر به موارد زیر شد:

• سرقت داده‌های حساس: دسترسی به اطلاعات کاربران تمامی MSOها و افشای اطلاعات شناسایی شخصی (PII) برای بیش از ۷.۵ میلیون کاربر.
• اختلال در سرویس: حذف بسته‌های مودم برای ۵۸,۱۲۷ کاربر در ایالات متحده که منجر به قطع کامل دسترسی این کاربران به اینترنت شده است.

پاسخ عملیاتی و وضعیت فعلی

گروه Endzone ادعا می‌کند که دسترسی‌های آن‌ها برای مدتی طولانی شناسایی نشده بود و تنها زمانی که عملیات حذف مودم‌ها آغاز شد، تیم‌های امنیتی Momentum متوجه نفوذ شدند. با وجود تلاش‌های شرکت برای مسدود کردن دسترسی‌ها (Burning Access)، مهاجمان توانستند مجدداً به شبکه نفوذ کنند. در حال حاضر، این گروه از مدیریت Momentum خواسته است تا برای بازیابی سرویس‌ها و حل مشکل با آن‌ها وارد مذاکره شود.