گروه باج‌افزاری Rhysida در تازه‌ترین اقدام خود، داده‌های مربوط به شرکت حقوقی Charles E. Tabor AAL LLC را به دلیل عدم پرداخت باج منتشر کرد. این نشت داده‌ها شامل حجم قابل توجهی از اطلاعات حساس است که ریسک‌های امنیتی و مالی جدی برای مشتریان و طرف‌های ثالث ایجاد می‌کند.
جزئیات داده‌های منتشر شده
بر اساس گزارش‌های موجود، حدود 114.5 گیگابایت داده (شامل 96,456 فایل) در فضای عمومی منتشر شده است. محتوای این فایل‌ها عبارت است از:
- اطلاعات مالی و چک‌ها: اسکن چک‌های تسویه حساب با مبالغ بالا (تا 600,000 دلار) که شامل امضاها و خطوط MICR (کدهای مغناطیسی بانکی) است. این موارد ابزاری آماده برای انجام کلاهبرداری‌های بانکی (Check Fraud) محسوب می‌شوند.
- پایگاه داده مشتریان: اطلاعات شناسایی شخصی (PII) تمامی پرونده‌های سال‌های گذشته که در یک فایل تجمیعی قرار گرفته‌اند.
- سوابق پزشکی: اسکن‌های بیمارستانی، فرم‌های مجوز HIPAA و مدارک مربوط به ده‌ها پرونده مختلف.
- مدارک شناسایی: گواهینامه‌های رانندگی و کارت‌های شناسایی، از جمله مدارک مربوط به قربانیان زیر سن قانونی.
- مدارک مالیاتی: فرم‌های مالیاتی حاوی شماره‌های تأمین اجتماعی (SSN).
- سایر اسناد: گواهی‌های فوت صادر شده توسط ایالت لوئیزیانا و فرم‌های امضاشده تسویه حساب.
تحلیل ریسک
این حادثه نشان‌دهنده تداوم حملات باج‌افزاری به بخش‌های خدماتی و حقوقی است. دسترسی عاملان تهدید به خطوط MICR چک‌ها و شماره‌های SSN، احتمال وقوع حملات Identity Theft و کلاهبرداری‌های مالی را به شدت افزایش می‌دهد. برای سازمان‌هایی که با داده‌های حساس مشتریان سر و کار دارند، این مورد تأکیدی بر ضرورت پیاده‌سازی استراتژی‌های جامع پشتیبان‌گیری و رمزنگاری داده‌های حساس است.
