گروه تهدیدآمیز Whitearmor مدعی شده است که موفق به نفوذ به زیرساخت‌های شرکت Ryder، یکی از شرکت‌های Fortune 500 در حوزه مدیریت حمل‌ونقل و زنجیره تأمین، شده است. طبق ادعای این گروه، حجم عظیمی از داده‌های حساس شامل ۱۸.۷۵ میلیون ردیف داده و ۳۲۸ فایل CSV از این شرکت سرقت شده است.
داده‌های سرقت شده شامل موارد زیر است:
- اطلاعات هویتی حساس (PII) شامل نام، شماره تلفن و ایمیل مشتریان و رانندگان.
- کلیدهای API به صورت متن آشکار (Cleartext API keys).
- اعتبارنامه‌های سیستم مدیریت یادگیری (LMS).
- پیکربندی‌های FTP و سیستم‌های تله‌ماتیک (Telematics) مربوط به سرویس‌های RyderView، RLM و EFT.
این عامل تهدید (Threat Actor) برای بازگرداندن داده‌ها، مبلغ ۲۰ میلیون دلار بیت‌کوین (BTC) درخواست کرده است. این حادثه می‌تواند پیامدهای گسترده‌ای برای امنیت زنجیره تأمین و حریم خصوصی کاربران این شرکت داشته باشد.
