گروه باج‌افزاری Interlock در تازه‌ترین اقدام خود، شرکت Custom Floors Unlimited را به عنوان قربانی جدید اعلام کرده و مدعی سرقت حجم گسترده‌ای از داده‌های حساس این سازمان شده است.
جزئیات داده‌های افشا شده
بر اساس تحلیل داده‌های منتشر شده، موارد زیر از زیرساخت‌های این شرکت استخراج شده است:
- اسناد محرمانه منابع انسانی و حقوق و دستمزد (HR/Payroll)
- مدارک مالی و پرونده‌های مالیاتی (Financial/Tax documents)
- قراردادهای مشتریان و تراکنش‌های تجاری (Customer contracts & Commercial transactions)
- فایل‌های مربوط به تامین‌کنندگان، امور حقوقی و بیمه
- اعتبارنامه‌های دسترسی به سیستم‌های فناوری اطلاعات (IT Credentials)
پیامدهای امنیتی و عملیاتی
این نشت داده‌ها (Data Breach) می‌تواند منجر به مخاطرات جدی برای سازمان و مشتریان آن شود، از جمله:
- سرقت هویت (Identity Theft): استفاده از اطلاعات شخصی کارکنان و مشتریان برای کلاهبرداری.
- کلاهبرداری مالی: دسترسی به اسناد مالیاتی و تراکنش‌ها برای حملات مهندسی اجتماعی.
- از دست رفتن اسرار تجاری: افشای قراردادها و استراتژی‌های تجاری که منجر به کاهش مزیت رقابتی می‌شود.
- جریمه‌های نظارتی: مواجهه با جریمه‌های سنگین توسط نهادهای قانونی به دلیل عدم حفاظت از داده‌های حساس.
- آسیب به شهرت: سلب اعتماد مشتریان و شرکای تجاری در پی افشای اطلاعات محرمانه.
