گروه باج‌افزاری Aurora از انتشار داده‌های مربوط به شرکت Infomedia A/S خبر داد. این شرکت که یکی از پیشروترین مراکز رصد رسانه‌ای در دانمارک است و توسط دو مجموعه بزرگ رسانه‌ای این کشور اداره می‌شود، نقش محوری در اکوسیستم رسانه‌ای کشورهای شمال اروپا دارد.
دامنه تأثیر و قربانیان
شرکت Infomedia خدمات رصد روزنامه‌ها، پخش‌های رادیو-تلویزیونی و منابع دیجیتال را برای صدها مشتری سازمانی و دولتی ارائه می‌دهد. در میان قربانیان این نشت داده، نهادهای حساس مانند پارلمان اتحادیه اروپا (EU Parliament)، شرکت کشتیرانی A.P. Møller-Mærsk و گروه‌های رسانه‌ای بزرگی نظیر Schibsted، Polaris، NRK و Amedia دیده می‌شوند.
جزئیات داده‌های افشا شده
مواد منتشر شده توسط عامل تهدید شامل موارد بسیار حساس زیر است:
- اعتبارنامه‌های مدیریتی: افشای SQL Server sysadmin credentials (کاربر sa) برای پایگاه داده CRM در دامنه crmdb.opoint.com.
- کلیدهای رمزنگاری: نشت RSA private key مربوط به سرویس TLS در API داده‌های خروجی Infomedia.
- اطلاعات کارکنان: لیست حقوق و دستمزد بیش از ۱۰۰ کارمند در دانمارک (۲۰۱۰-۲۰۱۸) و استونی (۲۰۰۹-۲۰۲۴).
- داده‌های مالی: حدود ۳۰ گیگابایت داده شامل ترازنامه‌ها، صورت‌های سود و زیان، بیمه‌نامه‌ها، سوابق پرداخت‌های بانک Danske و قراردادهای تامین‌کنندگان.
