گروه افشاگر Chaos اخیراً اعلام کرده است که داده‌های مربوط به دامنه expresspros.com (متعلق به شرکت Express Employment Professionals) را به دلیل عدم پاسخگویی مدیریت این سازمان، به صورت عمومی منتشر کرده است.
جزئیات حادثه
بر اساس بیانیه‌های منتشر شده، این گروه ابتدا تلاش کرده است تا با نمایندگان و مدیران ارشد این شرکت ارتباط برقرار کند تا شرایط پرداخت باج یا مذاکره برای جلوگیری از انتشار داده‌ها فراهم شود. با این حال، استراتژی «سکوت» (Silence Strategy) توسط مدیریت شرکت اتخاذ شد و هیچ‌گونه تعاملی با مهاجمان صورت نگرفت.
پیامدهای امنیتی
- افشای اطلاعات حساس: انتشار داده‌ها در محیط‌های عمومی منجر به افزایش ریسک حملات مهندسی اجتماعی (Social Engineering) علیه کارکنان و مشتریان می‌شود.
- تأثیر بر شهرت: عدم مدیریت بحران و نادیده گرفتن تهدیدات در مراحل اولیه، منجر به انتشار عمومی اطلاعات در پلتفرم‌های افشاگر شده است.
- ریسک‌های عملیاتی: نشت داده‌های سازمانی می‌تواند منجر به شناسایی نقاط ضعف زیرساختی برای حملات ثانویه گردد.
این حادثه بار دیگر اهمیت استقرار استراتژی‌های پاسخ به حادثه (Incident Response) و مدیریت ارتباطات در زمان وقوع نشت داده‌ها (Data Breach) را برای سازمان‌ها برجسته می‌کند.
