گروه باج‌افزاری Rhysida اخیراً اعلام کرده است که داده‌های شرکت NEAD Pro، یک مجموعه چندرشته‌ای متخصص در ارائه خدمات حقوقی، مالیاتی و حسابداری در ایتالیا را هدف قرار داده و اطلاعات آن‌ها را منتشر کرده است.
جزئیات نشت داده‌ها
بر اساس گزارش‌های منتشر شده، حجم داده‌های لو رفته حدود ۲۵۳ گیگابایت شامل بیش از ۵۷۵,۰۰۰ فایل است. این داده‌ها از یک Network Share متعلق به دو شرکت NEAD SRL (حسابداری) و NEAD PRO (حقوقی) استخراج شده‌اند.
تحلیل محتوای لو رفته
- داده‌های حقوقی: دسترسی به پرونده‌های دادگاه (مدنی، کیفری و ورشکستگی) و اسناد مربوط به اجرای احکام.
- اطلاعات مالیاتی و حسابداری: پوشه‌های مربوط به صدها مشتری فعال و سابق، شامل قراردادها، اظهارنامه‌های مالیاتی و کلیدهای امضای الکترونیکی (P12 keys) برای سامانه Entratel.
- اطلاعات حساس مدیریتی: یک فایل اکسل حاوی اعتبارنامه‌های (Credentials) حدود ۴۰ حساب کاربری مختلف شامل دسترسی‌های بانکی، SPID و PEC.
- داده‌های بانکی و شناسایی: اسکن‌های بانکی، شماره‌های PAN و CVC دو کارت بانکی، کدهای گاوصندوق، پاسپورت سهامداران خارجی و کپی کارت‌های شناسایی (CIE).
- داده‌های شخصی: بک‌آپ گوشی هوشمند یکی از مشتریان شامل دیتابیس‌های Facebook، Gmail و Telegram.
پیامدهای امنیتی
این حجم از نشت داده‌ها، به‌ویژه دسترسی به Credentials و کلیدهای امضای دیجیتال، ریسک حملات ثانویه و جعل هویت (Identity Theft) را برای سازمان و مشتریان آن به شدت افزایش می‌دهد. همچنین افشای اسناد پزشکی و پرونده‌های قضایی، نقض شدید قوانین حریم خصوصی (GDPR) محسوب می‌شود.
