تیم رصد تاریک‌وب (Dark Web) چندین پست در انجمن‌های زیرزمینی شناسایی کرده است که شامل ادعاهایی درباره فروش دسترسی به وب‌میل یک شرکت زیرساختی در کانادا، نشت پایگاه داده یک بانک آمریکایی و افشای اطلاعات ثبت دولتی پرو است. همچنین گزارش‌هایی مبنی بر نشت داده‌های خرده‌فروشی Spencer’s و فروش میلیون‌ها رکورد تماس تجاری از ZoomInfo منتشر شده است.
دسترسی به وب‌میل زیرساخت‌های کانادا
یک عامل تهدید (Threat Actor) با نام مستعار Horsefucker، دسترسی به وب‌میل یک شرکت زیرساختی کانادایی را برای فروش گذاشته است. ادعا شده که درآمد سالانه این سازمان بیش از ۱۰ میلیون دلار است. در صورت صحت این ادعا، این دسترسی می‌تواند منجر به حملات Business Email Compromise (BEC)، سرقت اعتبارنامه‌ها (Credential Theft) و فیشینگ پیشرفته شود.
نشت پایگاه داده بانک آمریکایی و اعتبارنامه‌های ابری
پستی توسط کاربری به نام huanhoahong منتشر شده که ادعای دسترسی به دیتابیس‌های Production و Staging یک موسسه مالی در آمریکا را دارد. این نشت شامل موارد حساس زیر است:
- ۴۹۲ مقدار از AWS Secrets Manager
- حدود ۷,۰۰۰ کلید حساس و فایل‌های Terraform state
- اعتبارنامه‌های Jenkins و کلیدهای خصوصی SSH
- دسترسی‌های مدیریتی AWS و اطلاعات مشتریان (SSN و تاریخ تولد)
در صورت تایید، این افشاگری می‌تواند منجر به کلاهبرداری‌های مالی و نفوذ گسترده به زیرساخت‌های ابری (Cloud Infrastructure) این موسسه شود.
افشای ۲۰ میلیون رکورد از ثبت دولتی پرو
گروهی به نام MortemTeam ادعا کرده‌اند که بیش از ۲۰ میلیون رکورد از سیستم‌های ثبت ملی دولت پرو را لو داده‌اند. این داده‌ها شامل شماره‌های شناسایی ملی (DNI)، شناسه‌های مالیاتی (RUC) و آدرس‌های فیزیکی است که می‌تواند بستر مناسبی برای جعل هویت و حملات فیشینگ هدفمند فراهم کند.
نشت داده‌های خرده‌فروشی Spencer’s
یک عامل تهدید با نام scarlettgroup ادعا کرده است که حدود ۴۶۱.۸ میلیون رکورد از دیتابیس خرده‌فروشی Spencer’s را منتشر کرده که شامل ۱.۵۵ میلیون حساب کاربری است. این مجموعه داده شامل نام‌ها، ایمیل‌ها، هش‌های رمز عبور (Password Hashes) و سوابق تراکنش‌هاست که ریسک حملات Credential Stuffing را افزایش می‌دهد.
فروش داده‌های تجاری ZoomInfo
در نهایت، فهرستی شامل ۳۰ میلیون لید (Lead) تجاری مربوط به پلتفرم ZoomInfo برای فروش گذاشته شده است. این داده‌ها شامل ایمیل‌های کاری، عناوین شغلی و اطلاعات درآمدی شرکت‌هاست که می‌تواند برای حملات BEC و جعل هویت سازمانی مورد استفاده قرار گیرد.
