گروه Aurora داده‌های بسیار حساس شرکت Ernesto Malvestiti S.p.A را منتشر کرده است. این شرکت یک تولیدکننده ایتالیایی قطعات دقیق است که به خودروسازان و شرکت‌های بزرگی همچون BMW، Valeo، BorgWarner، Schneider Electric و Stellantis خدمات‌رسانی می‌کند. حجم و ماهیت داده‌های افشا شده، ریسک بزرگی را برای زنجیره تأمین این شرکت‌ها ایجاد کرده است.
جزئیات داده‌های افشا شده:
- اطلاعات پرسنلی و حقوقی: نسخه‌های پشتیبان (Backup) از پایگاه داده SQL Server شامل حقوق کارکنان، شماره حساب‌های بانکی (IBAN)، کد مالیاتی، آدرس‌های منزل و اطلاعات مالیاتی.
- داده‌های حساس تحت GDPR: سوابق پزشکی، وضعیت معلولیت، لیست‌های اتحادیه‌ها، آسیب‌های کاری و ارزیابی‌های استرس کارکنان.
- اعتبارنامه‌های دسترسی (Credentials): بیش از ۵۰ مجموعه نام کاربری و رمز عبور به صورت متن ساده (Plaintext) برای پورتال‌های OEM از جمله BMW B2B، Valeo، BorgWarner SAP، Schneider VFAST و غیره. همچنین رمز عبور مدیر (Administrator) برای سرور پایگاه داده حقوق و اعتبارنامه‌های SFTP مربوط به پردازش حقوق ADP.
- اطلاعات مالی و تجاری: ترازنامه‌های مالی، گزارش‌های سود و زیان (P&L)، جریان نقدی، تحلیل‌های رقابتی و بیش از ۱۶۰ قرارداد با مشتریان و تأمین‌کنندگان شامل شرایط تجاری و توافق‌نامه‌های عدم افشا (NDA).
- مالکیت فکری و مهندسی (Engineering IP): طراحی‌های قالب‌های صنعتی، نقشه‌های فنی، پارامترهای پرس، برنامه‌های PLC، کدهای ربات‌های FANUC و قراردادهای R&D.
- اطلاعات متقاضیان: بیش از ۵۶۰ رزومه شامل نام، آدرس، شماره تلفن و سوابق شغلی افراد.
