گروه باج‌افزاری (Ransomware) موسوم به Incransom از انتشار حجم گسترده‌ای از داده‌های سرقت شده از شرکت BCX (Business Connexion) خبر داد. بر اساس گزارش‌های منتشر شده، حدود ۵۰۰ گیگابایت داده، شامل بیش از ۴.۲ میلیون فایل و نزدیک به ۶۰۰ هزار پوشه در فضای عمومی قرار گرفته است.
جزئیات داده‌های لو رفته
این نشت اطلاعاتی شامل مستندات فنی، اطلاعات محرمانه و به‌طور ویژه، سورس‌کد (Source Code) چندین پروژه است که می‌تواند ریسک‌های امنیتی جدی برای کاربران این خدمات ایجاد کند. موارد منتشر شده عبارتند از:
- ۶ اپلیکیشن تجاری کامل: شامل سیستم‌های مدیریت قبرستان (Cemres)، ایجادکننده سطح پستینگ mSCOA، سیستم SolarReceipting، درگاه PortalSSO، گزارشات StopWatch و سیستم مدیریت درخواست تغییر (ChangeRequestManager).
- بیش از ۱۵ کتابخانه و ماژول یکپارچه‌ساز (Integration Libraries): از جمله WfService، SolarMenuStructure، AssemblyConnector و BcxConnector.
- بیش از ۱۰ پروژه تست و ابزارهای کاربردی (Utility Projects).
عوامل تهدید مدعی هستند که در نسخه‌های فعلی این اپلیکیشن‌های تجاری، آسیب‌پذیری‌های (Vulnerabilities) متعددی یافت شده است که به دلیل انتشار سورس‌کد، شناسایی و اکسپلویت (Exploit) آن‌ها برای مهاجمان بسیار آسان‌تر خواهد شد.
