گروه مشاوره‌ای Baker Tilly مشتریان خود را از وقوع یک حادثه امنیتی مطلع کرده است که منجر به افشای اطلاعات شخصی آن‌ها و افراد وابسته به آن‌ها شده است. بر اساس گزارش‌های منتشر شده، داده‌های افشا شده در پلتفرمی ذخیره شده بودند که توسط یک تأمین‌کننده خدمات شخص ثالث (Third-Party Service Provider) برای ارائه خدمات به مشتریان Baker Tilly مدیریت می‌شد.
جزئیات زمانی و دامنه تأثیرات
این شرکت در تاریخ ۶ سپتامبر متوجه وقوع این حادثه سایبری شده و پس از بررسی‌های گسترده که در ۲۸ اکتبر به پایان رسید، افرادی که اطلاعاتشان در این نشت داده‌ها (Data Breach) نقش داشته‌اند، شناسایی شدند. اگرچه در اطلاعیه رسمی شرکت، تعداد دقیق مشتریان آسیب‌دیده و نام تأمین‌کننده خدمات ذکر نشده است، اما داده‌های منتشر شده توسط دفتر دادستان کل تگزاس نشان می‌دهد که تنها در این ایالت، ۱۰,۴۵۶ نفر تحت تأثیر این حمله قرار گرفته‌اند.
نوع داده‌های افشا شده
بررسی‌ها حاکی از آن است که موارد زیر در زمره اطلاعات به خطر افتاده قرار دارند:
- شماره‌های تأمین اجتماعی (SSN)
- نام کامل
- آدرس‌های پستی
- سایر اطلاعات شناسایی شخصی
اقدامات اصلاحی و پاسخ به حادثه
Baker Tilly که یک شرکت حسابداری بزرگ در ایالات متحده با فعالیت در ۱۴۷ کشور است، پس از شناسایی حادثه اقدامات زیر را انجام داده است:
- اتخاذ گام‌های فوری برای مهار (Containment) حادثه.
- به‌کارگیری کارشناسان خارجی برای بررسی دقیق فنی.
- اطلاع‌رسانی به مقامات انتظامی.
این تحلیل تأکید دارد که تا این لحظه هیچ شواهدی مبنی بر نفوذ به شبکه داخلی Baker Tilly یا گزارش‌هایی از سرقت هویت و کلاهبرداری مرتبط با این نشت داده‌ها ثبت نشده است. برای کاهش ریسک‌های احتمالی، این شرکت ۲۴ ماه نظارت بر اعتبار و هویت (Credit and Identity Monitoring) را از طریق شرکت Experian برای افراد آسیب‌دیده فراهم کرده است. همچنین، هیچ ادعایی از سوی گروه‌های باج‌افزاری (Ransomware) در رابطه با این حمله مشاهده نشده است.
