گروه Thegentlemen اخیراً اعلام کرده است که داده‌های شرکت DefenceBit را به دست آورده و منتشر کرده است. این شرکت که در لیسبون مستقر است، یک مجموعه مشاوره تخصصی در حوزه امنیت سایبری است که بر ارائه خدمات امنیت تهاجمی (Offensive Security) تمرکز دارد.
درباره شرکت مورد حمله
شرکت DefenceBit که در سال ۲۰۱۸ تأسیس شده، خدماتی نظیر تست نفوذ (Penetration Testing)، ارزیابی آسیب‌پذیری (Vulnerability Assessment)، سخت‌سازی سیستم‌ها (Hardening) و ممیزی کد منبع (Source-code Audit) را ارائه می‌دهد. این مجموعه همچنین در زمینه تست‌های مهندسی اجتماعی (Social Engineering) و عملیات تیم قرمز (Red Team) بر اساس استانداردهای شناخته‌شده‌ای مانند PTES، OWASP و OSSTMM فعالیت می‌کند.
اهمیت استراتژیک هدف
آنچه این نشت داده را حائز اهمیت می‌کند، سوابق عملیاتی این شرکت است. DefenceBit از دل مجموعه Bullray-CIT (یک یکپارچه‌ساز سیستم‌های حیاتی با تمرکز بر دولت آنگولا) شکل گرفته و قراردادهایی با مرکز ملی امنیت سایبری پرتغال (CNCS) برای آموزش کارکنان دولتی داشته است. همچنین، یکی از بنیان‌گذاران این شرکت در جایگاهی ارشد در آژانس ارتباطات و اطلاعات ناتو (NATO Communications and Information Agency) فعالیت کرده است.
این حادثه نشان‌دهنده ریسک بالای قرار گرفتن حتی شرکت‌های متخصص در حوزه امنیت در معرض حملات است، به‌ویژه زمانی که این شرکت‌ها به دلیل ماهیت خدماتشان، به داده‌های حساس مشتریان و سازمان‌های دولتی دسترسی دارند.
