گروه باج‌افزاری Rhysida در تازه‌ترین اقدام خود، اطلاعات حساس مربوط به شرکت Legis را منتشر کرده است. Legis یکی از ناشران شناخته‌شده در آمریکای لاتین است که به ارائه منابع تخصصی اطلاعات حقوقی و تجاری در شش کشور از جمله کلمبیا، ونزوئلا، آرژانتین، مکزیک، پرو و شیلی می‌پردازد.
جزئیات داده‌های افشا شده
بر اساس گزارش‌های منتشر شده، حجم گسترده‌ای از اطلاعات حساس سازمانی و مشتریان این شرکت در دسترس قرار گرفته است که شامل موارد زیر می‌شود:
- پایگاه‌های داده (SQL) و فایل‌های ایمیل: دسترسی به دیتابیس‌های SQL و فایل‌های آرشیو شده PST/OST.
- اسناد حقوقی حساس: شامل اقدامات قانون اساسی (Tutela) حاوی داده‌های شخصی شاکیان، کپی کارت‌های شناسایی سهامداران و شخص ثالث، و پرونده‌های مربوط به جریمه‌های محیط زیستی.
- مدارک مالی و مالکیت: لیست سهامداران و مالکان نهایی (UBO) به همراه کپی مدارک شناسایی، ساختار مالکیت شرکت، سوابق پرداخت سود سهام و گزارش‌های مالیاتی.
- اطلاعات مشتریان: دیتابیس مشتریانی شامل دفاتر حقوقی، دانشگاه‌ها و پیمانکاران دولتی (از جمله شرکت‌های بزرگی مانند Ecopetrol و Halliburton) به همراه شماره‌های شناسایی مالیاتی (NIT) و تاریخچه قراردادها.
تحلیل فنی
این حمله نشان‌دهنده نفوذ عمیق عامل تهدید به زیرساخت‌های ذخیره‌سازی داده‌های Legis است. انتشار اسناد حقوقی و قراردادهای محرمانه، ریسک‌های عملیاتی و قانونی شدیدی را برای این ناشر و مشتریان آن ایجاد می‌کند. استفاده از متد Double Extortion (باج‌خواهی دوگانه) توسط Rhysida، در آن ابتدا داده‌ها رمزنگاری شده و سپس در صورت عدم پرداخت باج، اطلاعات در محیط وب منتشر می‌شود، در این مورد به طور کامل اجرا شده است.
