گروه باج‌افزاری Akira در تازه‌ترین اقدام خود، شرکت Apex Litigation Support را که ارائه‌دهنده خدمات جامع پشتیبانی حقوقی برای وکلا و دفاتر حقوقی است، به عنوان قربانی جدید خود معرفی کرد.
جزئیات داده‌های مسروقه
طبق ادعای این عامل تهدید (Threat Actor)، حجم قابل توجهی از داده‌های سازمانی در حال انتشار است. موارد زیر در لیست داده‌های مسروقه قرار دارند:
- حدود 77 گیگابایت داده‌های سازمانی.
- اطلاعات شخصی کارکنان و مشتریان (شامل پاسپورت‌ها، گواهینامه‌ها، نام‌ها، آدرس‌ها، شماره تلفن‌ها و ایمیل‌ها).
- سوابق مالی شخصی و فایل‌های محرمانه.
- حجم گسترده‌ای از داده‌های مربوط به مشتریان و قراردادهای عدم افشا (NDA).
این حمله نشان‌دهنده تداوم استراتژی Akira در هدف قرار دادن سازمان‌های خدماتی است که مدیریت داده‌های حساس مشتریان را بر عهده دارند و از طریق Data Exfiltration (استخراج داده‌ها) برای فشار آوردن به قربانی جهت پرداخت باج استفاده می‌کنند.
