در اوت ۲۰۲۶، شرکت سلامت دیجیتال Sharecare هدف یک کمپین اخاذی با مدل «پرداخت یا افشا» (pay or leak) توسط گروه ShinyHunters قرار گرفت. این عامل تهدید (Threat Actor) در ادامه، داده‌هایی را منتشر کرد که ادعا می‌کند از سیستم‌های Sharecare استخراج شده‌اند.
جزئیات داده‌های افشا شده
این نشت داده‌ها شامل ۳۱۸ هزار آدرس ایمیل منحصر‌به‌فرد است. بخش عمده‌ای از این اطلاعات مربوط به سوابق فروش و بازاریابی B2B است که موارد زیر را در بر می‌گیرد:
- نام و نام خانوادگی
- آدرس‌های پستی
- شماره تلفن
- عناوین شغلی و نام کارفرمایان
علاوه بر این، تعداد محدودی از اطلاعات اعضای طرح‌های بیمه سلامت برزیل نیز در این مجموعه دیده می‌شود که شامل تاریخ تولد، جنسیت، وضعیت تاهل و شماره‌های CPF (شناسه مالیاتی شهروندان برزیل) است.
توصیه‌های امنیتی
با توجه به این حادثه، توصیه می‌شود اقدامات زیر برای کاهش ریسک‌های احتمالی صورت گیرد:
- تغییر فوری رمز عبور در تمامی حساب‌هایی که از رمز عبور مشابه با حساب‌های آسیب‌دیده استفاده می‌کنند.
- فعال‌سازی احراز هویت چندعاملی (2FA) در تمامی سرویس‌هایی که از این قابلیت پشتیبانی می‌کنند تا لایه امنیتی اضافی ایجاد شود.
- استفاده از مدیریت‌کننده‌های رمز عبور (Password Manager) برای تولید و ذخیره‌سازی رمزهای عبور پیچیده و منحصر‌به‌فرد.
