گروه باج‌افزاری (Ransomware) موسوم به Rhysida، داده‌های مربوط به شرکت حقوقی Gress Clark Young & Schoepper را در وب‌سایت افشای خود منتشر کرد. این نشت داده‌ها شامل حجم قابل توجهی از اطلاعات حساس است که می‌تواند پیامدهای امنیتی و حقوقی گسترده‌ای برای این شرکت و موکلان آن داشته باشد.
جزئیات داده‌های منتشر شده
در مجموع حدود ۱۶۷,۸۰۴ فایل به حجم تقریبی ۱۶۶.۴ گیگابایت فاش شده است که دسته‌بندی آن‌ها به شرح زیر است:
- اطلاعات مالی: جزئیات بانکی شرکت و موکلان، فایل‌های نرم‌افزار QuickBooks، چک‌های ابطال شده دارای امضا و فاکتورهای SaaS.
- مدارک شناسایی: شماره‌های تامین اجتماعی (SSN)، امضاهای موکلان و شاهدان، و کپی‌های کارت‌های شناسایی در فرم‌های W-9، I-9 و W-4.
- سوابق پزشکی: عکس‌ها و تصاویر پزشکی، صدها صفحه اطلاعات سلامت حفاظت‌شده (PHI) و فرم‌های تجویز فعالیت (APF) شامل رادیوگرافی و پرونده‌های کامل پزشکی.
- اسناد حقوقی و داخلی: رویه‌های مدیریت پرونده‌های BIIA، دستورات پیش‌فرض و پرداخت‌های مربوط به کارشناسان.
- دسترسی‌ها: اطلاعات اعتبارنامه‌ای (Credentials) برای دسترسی به سیستم ثبت الکترونیکی پرونده‌های دادگاه (SPC e-file system).
یافته‌های قابل توجه
در میان داده‌های منتشر شده، نامه‌هایی تحت عنوان “Coaching letters” خطاب به پزشکان مشاهده شده است. محتوای این نامه‌ها نشان‌دهنده تلاش برای جهت‌دهی به نظرات پزشکی است که می‌تواند به عنوان نقض اخلاق حرفه‌ای در مدیریت شاهدان تلقی شود. همچنین، مستنداتی مربوط به اقدامات انضباطی علیه یکی از شرکای ارشد شرکت، Daniel W. Gress، در این مجموعه داده‌ها وجود دارد.
