نشت عظیم ۹۵۰ گیگابایت داده‌های حساس و اطلاعات مالی شرکت Audacie توسط گروه Incransom

گزارش‌های اخیر نشان‌دهنده نشت گسترده و بحرانی داده‌ها در شرکت Audacie Inc (که پیش‌تر با نام CAGL شناخته می‌شد) است. گروه باج‌افزاری Incransom با نفوذ به زیرساخت‌های این شرکت حسابداری و مشاوره مالی در کانادا، موفق به استخراج (Exfiltration) بیش از ۱,۳۷۵,۶۲۲ فایل با حجم مجموع ۹۴۹.۵ گیگابایت شده است.

جزئیات نشت داده‌ها و دامنه آسیب

داده‌های سرقت شده شامل اطلاعات عملیاتی، مالی و اطلاعات مشتریان در بازه زمانی ۲۱ ساله (از سال ۲۰۰۵ تا ۲۰۲۶) است. این حجم عظیم از داده‌ها از دو حجم سرور (Volumes) و دایرکتوری‌های کاربران استخراج شده است. موارد کلیدی شامل موارد زیر است:

• فایل‌های مشتریان شرکتی: حدود ۹۰۸ گیگابایت داده مربوط به حسابرسی (Audit)، مالیات و حسابداری برای بیش از ۱,۸۵۵ مشتری شرکتی.
• اطلاعات مالی و مالیاتی افراد: ۱۱۰ گیگابایت داده شامل اظهارنامه‌های مالیاتی و شماره‌های تأمین اجتماعی (SIN) برای حدود ۱,۹۰۰ فرد.
• اطلاعات زیرساخت IT: ۱۱ گیگابایت شامل پایگاه داده رمز عبور KeePass، پیکربندی‌های فایروال‌های FortiGate، خروجی‌های Active Directory و نقشه‌های شبکه.
• اطلاعات حساس HR و حقوق و دستمزد: پروفایل‌های کارکنان و جزئیات حقوقی تمامی ۵۵ کارمند شرکت.

افشای اطلاعات شرکت‌های بورسی و افراد مهم

یکی از ابعاد بسیار حساس این نشت، در اختیار داشتن اسناد مالی غیرعمومی شرکت‌های لیست شده در بورس تورنتو (TSX) است. این اسناد شامل گزارش‌های حسابرسی و کنترل‌های داخلی شرکت‌هایی نظیر Goodfellow Inc و GURU Organic Energy Corp می‌باشد که می‌تواند پیامدهای نظارتی جدی در بازارهای سرمایه داشته باشد.

علاوه بر این، اطلاعات شخصی Denis Coderre، شهردار سابق مونترال، نیز در میان داده‌های افشا شده قرار دارد.

آسیب‌پذیری‌های زیرساختی و دسترسی‌ها

تحلیل داده‌های نشت شده نشان می‌دهد که عامل تهدید به اطلاعات بسیار حساسی دسترسی پیدا کرده است، از جمله:

• تنظیمات فایروال: پیکربندی‌های کامل سه سایت از فایروال‌های FortiGate شامل قوانین VPN، اعتبارنامه‌های LDAP و کلیدهای IPsec.
• اعتبارات دسترسی (Credentials): ۸۸ جفت رمز عبور استخراج شده از مرورگر Chrome که شامل پورتال‌های دولتی، سیستم‌های حقوقی و حساب‌های بانکی است.
• سیستم‌های VoIP: اعتبارنامه‌های دسترسی به سیستم‌های Grandstream UCM.

این نشت گسترده، علاوه بر نقض قوانین حریم خصوصی مانند Loi 25 در کبک، تهدیدی جدی برای امنیت زنجیره تأمین (Supply Chain) مشتریان این شرکت محسوب می‌شود.