گروه باج‌افزاری Endzone ادعا کرده است که موفق به نفوذ در زیرساخت‌های شرکت Accela شده و حجم قابل توجهی از داده‌های حساس را استخراج نموده است. Accela یک پلتفرم نرم‌افزاری مبتنی بر ابر (Cloud-based) است که توسط دولت‌های ایالتی و محلی برای مدیریت عملیات داخلی سازمان‌ها مورد استفاده قرار می‌گیرد.
جزئیات داده‌های سرقت شده
- حجم داده‌ها: بیش از 50 گیگابایت داده استخراج شده است.
- اطلاعات کاربران: بیش از 2 میلیون سطر داده شامل اطلاعات شناسایی شخصی (PII) کاربران.
- درخواست‌های شهروندی: حدود 6 میلیون درخواست ثبت شده در پورتال تعاملات شهروندی (Citizen Engagement Portal) که حاوی اطلاعات حساس و PII است.
- داده‌های دولتی: طبق ادعای مهاجمان، این نشت شامل اطلاعات مربوط به کارکنان دولت، افسران پلیس و حتی ماموران FBI است.
این حمله نشان‌دهنده ریسک‌های بالای متمرکز شدن خدمات دولتی بر روی پلتفرم‌های Cloud Native است، جایی که یک نفوذ موفق می‌تواند منجر به افشای اطلاعات میلیون‌ها شهروند و کارکنان حساس امنیتی شود. در حال حاضر، گروه مهاجم تهدید کرده است که در صورت عدم مذاکره، تمامی این داده‌ها را به صورت عمومی منتشر خواهد کرد.
