گروه مهاجم Thegentlemen مدعی دسترسی و انتشار حجم گسترده‌ای از داده‌های شرکت Aware شده است. بر اساس گزارش‌های منتشر شده، حدود 400 گیگابایت از اطلاعات این شرکت که در حوزه نرم‌افزارهای بیومتریک فعالیت می‌کند، به بیرون نشت کرده است.
درباره شرکت Aware و اهمیت داده‌های نشت یافته
شرکت Aware یکی از پیشگامان توسعه نرم‌افزارهای بیومتریک در ایالات متحده است که سابقه همکاری با سازمان‌هایی نظیر FBI را دارد. این شرکت خدمات احراز هویت و نرم‌افزارهای بیومتریک چندگانه (Multi-modal) شامل تشخیص چهره، اثر انگشت، عنبیه، صدا و کف دست را به حدود ۸۰ سازمان دولتی و صدها مشتری تجاری در سراسر جهان ارائه می‌دهد.
محصول اصلی این شرکت، پلتفرم Awareness Platform است که به عنوان یک SaaS عمل کرده و جریان‌های کاری بیومتریک، تشخیص زنده بودن (Liveness Detection) برای مقابله با Deepfake و تطبیق داده‌ها را مدیریت می‌کند. با توجه به ماهیت حساس داده‌های بیومتریک، این نشت می‌تواند پیامدهای امنیتی جدی برای سازمان‌های کاربر این پلتفرم داشته باشد.
تحلیل وضعیت
این حادثه در حالی رخ می‌دهد که شرکت Aware در حال تغییر استراتژی عملیاتی و انتقال به مدل پلتفرم‌محور است. نشت داده‌های یک شرکت زیرساختی در حوزه احراز هویت، ریسک‌های مرتبط با Supply Chain Attack و دسترسی غیرمجاز به داده‌های حساس شناسایی را افزایش می‌دهد.
