گروه باج‌افزاری Rhysida با انتشار حجم عظیمی از داده‌های سرور فایل شرکت INTAX، Inc، موج جدیدی از نشت اطلاعات (Data Breach) را رقم زده است. شرکت INTAX که در حوزه انطباق مالیات بر املاک و پرداخت قبوض فعالیت می‌کند، با افشای بیش از ۱.۲۷ ترابایت داده، در معرض خطر جدی قرار گرفته است.
جزئیات نشت داده‌ها و مشتریان آسیب‌دیده
بر اساس گزارش‌های منتشر شده، این نشت داده شامل ۸۹۲,۸۶۷ فایل است که بخش بزرگی از آن را اظهارنامه‌های مالیاتی بیش از ۶۴۹,۰۰۰ مشتری تشکیل می‌دهد. نکته نگران‌کننده، حضور شرکت‌های بسیار بزرگی در لیست مشتریان آسیب‌دیده است که شامل موارد زیر می‌شود:
- Raytheon
- Wendy’s
- ADT
- AARP
- Pilot Travel Centers
- Valvoline
نوع داده‌های افشا شده
داده‌های منتشر شده شامل طیف گسترده‌ای از اطلاعات حساس است که می‌تواند منجر به حملات مهندسی اجتماعی و سرقت هویت شود:
- اطلاعات مالی: بیش از ۱۰۰ فایل شرکت QuickBooks شامل دفاتر کل، اطلاعات بانکی و لیست حقوق و دستمزد. همچنین شماره‌های حساب و مسیرهای بانکی (Routing numbers) و فرم‌های انتقال وجه ۹۱۰,۰۰۰ دلاری افشا شده است.
- داده‌های هویتی (Identity Data): گذرنامه‌های ایالات متحده، گواهینامه‌های رانندگی، شناسنامه‌ها، فرم‌های W-2 حاوی شماره‌های تأمین اجتماعی (SSN) و کارت‌های بیمه درمانی.
- رمزهای عبور: بیش از ۶۰ فایل حاوی رمزهای عبور به صورت متن ساده (cleartext) مربوط به پورتال‌های مالیاتی دولتی و نرم‌افزار QuickBooks.
- اطلاعات مکاتبات: بیش از ۲۴,۰۰۰ ایمیل، پوشه‌های شخصی کارکنان و اسناد مربوط به پرونده‌های حقوقی.
این حجم از اطلاعات، ریسک‌های امنیتی بسیار بالایی را برای مشتریان INTAX و خود این شرکت ایجاد کرده است.
