گروه باج‌افزاری Emperador در جدیدترین اقدام خود، شرکت OnTrac را به عنوان قربانی جدید خود معرفی کرده است. OnTrac یکی از شرکت‌های بزرگ لجستیک و تحویل کالا در ایالات متحده است که پس از ادغام LaserShip و OnTrac در سال ۲۰۲۱ شکل گرفت و به عنوان رقیب مستقیم FedEx و UPS فعالیت می‌کند.
جزئیات داده‌های سرقت شده
این عامل تهدید (Threat Actor) ادعا می‌کند که به پایگاه داده کامل کارکنان این شرکت دسترسی پیدا کرده و حدود ۱۹۷ هزار رکورد حاوی اطلاعات حساس و شناسایی شخصی (PII) را استخراج کرده است. این داده‌ها شامل موارد زیر است:
- اطلاعات هویتی: نام، نام خانوادگی و شماره شناسایی کارکنان
- اطلاعات تماس: شماره تلفن شخصی، موبایل، ایمیل شخصی و سازمانی
- اطلاعات شغلی: تاریخ استخدام، نقش‌های سازمانی و شناسه ورود (Login ID)
- اطلاعات مکانی: آدرس‌های منزل و پستی
- لینک‌های شبکه‌های اجتماعی: حساب‌های Facebook و LinkedIn
تقاضای باج و تهدیدات
گروه Emperador برای عدم انتشار عمومی این اطلاعات، مبلغ یک میلیون دلار باج درخواست کرده است. این گروه تهدید کرده است که در صورت عدم همکاری، علاوه بر انتشار داده‌ها، شرکای تجاری و کارکنان شرکت OnTrac را هدف حملات بعدی قرار خواهد داد.
بر اساس گزارش منتشر شده، این گروه از طریق ایمیل‌های ارسالی به بخش‌های پشتیبانی نرم‌افزار، خدمات مشتریان و برخی مدیران ارشد، تلاش کرده است تا با سازمان ارتباط برقرار کند.
