گروه عامل تهدید (Threat Actor) موسوم به N0n، از انتشار داده‌های سرقت شده از شرکت Andrews Advisory Group LLC خبر داد. این شرکت که در حوزه مشاوره مالی و بازسازی در شیکاگو (ایالات متحده) فعالیت می‌کند، هدف یک حمله سایبری قرار گرفته که منجر به افشای حجم زیادی از اطلاعات حساس شده است.
جزئیات داده‌های افشا شده
با توجه به گزارش منتشر شده، اطلاعات زیر در دسترس عموم قرار گرفته است:
- سوابق بیماران: تعداد ۳,۶۹۸ رکورد شامل نام و تاریخ تولد که از نسخه پشتیبان (Backup) دسامبر ۲۰۲۵ استخراج شده است.
- تاریخچه کامل پایگاه داده: تمامی نسخه‌های پشتیبان پایگاه داده بیماران از سال ۲۰۱۸ تا ۲۰۲۵.
- سوابق معاینات چشم: بیش از ۱۳,۰۰۰ رکورد شامل تاریخچه کامل پزشکی، اجتماعی و معاینات چشم‌پزشکی.
- فایل‌های تصویربرداری: فایل‌های اسکن OCT چشم که از سرور تصویربرداری شبکه سرقت شده‌اند.
- اطلاعات دسترسی: پروفایل‌های Workstation کارکنان دفتر، شامل اعتبارنامه‌های ذخیره شده سیستم (Stored System Credentials).
بر اساس اعلام این گروه، به دلیل عدم پرداخت باج، تمامی این اطلاعات به صورت عمومی منتشر (Exposed) شده‌اند. این حادثه نشان‌دهنده ضعف در مدیریت دسترسی‌ها و امنیت نسخه‌های پشتیبان در شبکه داخلی سازمان است.
