گروه باج‌افزاری Akira در تازه‌ترین اقدام خود، شرکت System Plus را به عنوان یکی از قربانیان جدید خود اعلام کرد. این شرکت در زمینه ساخت، توسعه و نگهداری زیرساخت‌های فناوری اطلاعات (IT Infrastructure) فعالیت می‌کند و خدمات آن توسط ده‌ها شرکت بزرگ در حوزه‌های مختلف از جمله خدمات بانکی، مالی، کالاهای مصرفی سریع (FMCG) و توسعه نرم‌افزار مورد استفاده قرار می‌گیرد.
جزئیات مورد هدف قرار گرفته
شرکت System Plus یکی از تامین‌کنندگان اصلی تجهیزات HP، HPE و Dell برای شعب رومانیایی شرکت‌های چندملیتی است که قراردادهای جهانی با این برندها دارند. این موضوع نشان‌دهنده پتانسیل ایجاد ریسک در زنجیره تامین (Supply Chain) برای مشتریان این شرکت است.
تهدید نشت داده‌ها
عامل تهدید (Threat Actor) اعلام کرده است که به زودی ۳۰ گیگابایت از داده‌های سازمانی این شرکت را منتشر خواهد کرد. این داده‌ها شامل موارد زیر است:
- اطلاعات کارکنان و داده‌های شخصی
- قراردادها و توافق‌نامه‌ها
- اطلاعات مشتریان و جزئیات پروژه‌ها
- توافق‌نامه‌های عدم افشا (NDA) و اسناد مشابه
