گروه افشاگر N0n از انتشار داده‌های مربوط به شرکت FinSoft، ارائه‌دهنده نرم‌افزارهای مدیریت خرده‌فروشی (Back-office) و خدمات IT در کشور ازبکستان، خبر داد.
جزئیات داده‌های افشا شده
بر اساس گزارش‌های منتشر شده، پایگاه‌های داده مربوط به بیش از ۱۰ زنجیره خرده‌فروشی بزرگ (از جمله keddo، marc، lancaster و Comf) مورد سرقت قرار گرفته است. این داده‌ها شامل موارد حساس زیر است:
- سوابق فروش و موجودی کالا (Sales and Stock)
- اطلاعات قیمت‌گذاری و رکوردهای مالی (Financial Records)
- داده‌های مربوط به پلتفرم Back-office و سرویس‌های API
استراتژی انتشار داده‌ها
این گروه تهدید کرده است که پس از پایان مهلت تعیین شده (Deadline)، هر روز پایگاه داده یکی از مشتریان FinSoft را به‌صورت مجزا منتشر خواهد کرد تا تأثیر تخریبی بیشتری بر اعتبار این شرکت ایجاد کند. این روند با انتشار داده‌های مربوط به فروشگاه keddo آغاز خواهد شد.
این حادثه نشان‌دهنده ریسک‌های موجود در زنجیره تأمین (Supply Chain) است، جایی که نفوذ به یک ارائه‌دهنده نرم‌افزاری می‌تواند منجر به دسترسی به داده‌های حساس ده‌ها سازمان مشتری شود.
