گروه مهاجم N0n مدعی دسترسی به داده‌های حساس مربوط به عملیات پشتیبانی شرکت PayPal شده است. این نشت داده‌ها از طریق شرکت Transcom WorldWide، پیمانکار خدمات پشتیبانی مشتریان و خدمات مالی در کشورهای هلند و تونس، رخ داده است.
جزئیات داده‌های افشا شده
- سوابق اتصالات: بیش از 86.7 میلیون رکورد مربوط به نشست‌های (Sessions) روزانه عوامل پشتیبانی در سیستم‌های Citrix و AAA سازمانی PayPal.
- نقشه زیرساختی: دسترسی کامل به نقشه‌های زیرساختی شامل Active Directory (AD) داخلی، زیرساخت کلید عمومی (PKI) و Tenantهای مربوط به Netskope و Zscaler در تمامی 8 سایت عملیاتی.
وضعیت فعلی و اثرات عملیاتی
بر اساس گزارش‌های منتشر شده، تمامی 8 سایت عملیاتی مذکور در وضعیت Network Blackout قرار گرفته‌اند تا زمانی که توافقات لازم برای پرداخت با مهاجمان صورت گیرد. مهلت تعیین شده توسط مهاجمان برای پرداخت باج تا تاریخ 21 سپتامبر 2026 است.
این حادثه نشان‌دهنده ریسک‌های بالای Supply Chain Attack است، جایی که مهاجمان به جای هدف قرار دادن مستقیم سازمان اصلی، از طریق نقاط ضعف پیمانکاران (Third-party vendors) به زیرساخت‌های حساس نفوذ می‌کنند.
