گروه عامل تهدید (Threat Actor) موسوم به Emperador از سرقت حجم گسترده‌ای از داده‌های حساس شرکت Spelman Logistics خبر داد. بر اساس ادعای این گروه، دسترسی به سیستم‌های مدیریت حمل‌ونقل (TMS) این شرکت از طریق نرم‌افزار MVMNT TMS صورت گرفته است.
جزئیات داده‌های سرقت شده
این گروه ادعا می‌کند که اطلاعات زیر را استخراج کرده است:
- ۱.۲ میلیون رکورد تماس (شامل ایمیل‌ها و شماره تلفن‌ها)
- ۲۴۵ هزار پروفایل перевозنده شامل شماره‌های شناسایی مالیاتی (EIN) و شماره تأمین اجتماعی (SSN)
- ۵۷ هزار حساب بانکی به همراه شماره‌های Routing
- ۳۳۴ هزار لینک مستقیم به اسناد داخلی
- ۴.۵ میلیون ورودی از ثبت‌نام‌های перевозندگان
تأثیر بر زنجیره تأمین (Supply Chain Impact)
یکی از جنبه‌های بحرانی این حمله، نفوذ به سیستم‌های شرکای تجاری Spelman Logistics است. عامل تهدید اعلام کرده است که به داده‌های چندین شرکت همکار از جمله ALG Canada Inc، Line Transportation Inc، Maverick Acquisition Ventures Inc و Reliable Freight Solutions دسترسی پیدا کرده است که نشان‌دهنده یک حمله گسترده به زنجیره تأمین است.
تقاضای باج‌افزار
گروه Emperador برای عدم انتشار این اطلاعات و عدم تماس با شرکای تجاری قربانی، مبلغ ۵۰۰,۰۰۰ دلار را در قالب ارزهای دیجیتال بیت‌کوین (BTC) یا مونرو (XMR) مطالبه کرده است.
