گروه باج‌افزاری Storm در تازه‌ترین اقدام خود، نام مؤسسه مالی First Secure Bank and Trust را به عنوان یکی از قربانیان جدید خود در لیست انتشار داده‌ها قرار داده است.
جزئیات مورد هدف
مؤسسه First Secure Bank and Trust یک بانک محلی در ایالت ایلینوی ایالات متحده است که خدمات مالی متنوعی از جمله حساب‌های جاری و مشاوره‌های سرمایه‌گذاری را ارائه می‌دهد. این سازمان با ساختاری کوچک (بین ۱۱ تا ۵۰ employee) فعالیت می‌کند و به دلیل ماهیت محلی خود، دسترسی‌های متمرکزی به داده‌های مشتریان در منطقه Palos Hills دارد.
تحلیل تهدید
انتشار نام این مؤسسه در لیست قربانیان Storm نشان‌دهنده موفقیت مهاجمان در نفوذ به زیرساخت‌های این بانک و احتمالاً استخراج داده‌های حساس (Data Exfiltration) است. با توجه به ماهیت مالی این سازمان، ریسک نشت اطلاعات بانکی و شناسنامه‌ای مشتریان بسیار بالا است.
- نوع حمله: باج‌افزار (Ransomware)
- هدف: بخش خدمات مالی و بانکی
- تاثیر: نشت داده‌ها و اختلال در خدمات
