گروه باج‌افزاری (Ransomware) معروف به Rhysida، در تازه‌ترین اقدام خود، داده‌های مربوط به شرکت حقوقی Reed & Giordano PA را در وب‌سایت خود منتشر کرده است. بر اساس گزارش‌های منتشر شده، حجم این نشت داده‌ها حدود 51.3 گیگابایت و شامل 94,604 فایل است.
جزئیات داده‌های افشا شده
محتوای منتشر شده شامل اطلاعات بسیار حساس است که می‌تواند منجر به حملات مهندسی اجتماعی (Social Engineering) یا کلاهبرداری‌های مالی شود. موارد کلیدی این نشت عبارتند از:
- اطلاعات مالی: دستورالعمل‌های مربوط به حساب‌های امانی مشتریان (IOLTA) به همراه جزئیات کامل حساب‌ها و اطلاعات مربوط به حواله‌های بانکی (Wire-transfer) مشتریان.
- اطلاعات هویتی (PII): فرم‌های مالیاتی W-9 و W-2 شامل شماره‌های تامین اجتماعی (SSN)، گواهینامه‌های رانندگی ایالت ماساچوست، شناسنامه‌ها و اسناد شخصی مربوط به مشاوران مالی در UBS.
- جریان‌های مالی: جزئیات ورودی و خروجی وجوه مربوط به پرونده‌های مختلف مشتریان.
- اسناد داخلی: نامه‌های امضا شده در مورد تضاد منافع (Conflict-of-interest) که نشان‌دهنده برخی مشکلات داخلی در این شرکت حقوقی است.
این حادثه بار دیگر خطرات حملات باج‌افزاری با مدل Double Extortion (باج‌خواهی دوگانه) را برجسته می‌کند که در آن عامل تهدید (Threat Actor) علاوه بر رمزگذاری داده‌ها، آن‌ها را برای فشار بیشتر بر قربانی در محیط‌های عمومی منتشر می‌کند.
