گروه باج‌افزاری (Ransomware) موسوم به Akira، شرکت Yarema را به عنوان یکی از قربانیان جدید خود معرفی کرد. این شرکت در زمینه خدمات ساخت و مونتاژ فلزات فعالیت می‌کند و راهکارهای صنعتی دقیقی را برای تولیدکنندگان و کسب‌وکارهای مختلف ارائه می‌دهد.
جزئیات نشت داده‌ها
عوامل تهدید (Threat Actors) ادعا کرده‌اند که به حجم قابل توجهی از داده‌های سازمانی دسترسی پیدا کرده‌اند و قصد دارند در آینده نزدیک 13 گیگابایت از این اطلاعات را منتشر کنند. داده‌های سرقت شده شامل موارد زیر است:
- اطلاعات کارکنان: اسکن پاسپورت‌ها، گواهینامه‌های رانندگی و شماره‌های تامین اجتماعی (SSN).
- اسناد پروژه: جزئیات مربوط به پروژه‌های جاری و پیشین شرکت.
- اطلاعات مشتریان: داده‌های حساس مربوط به مشتریان و شرکای تجاری.
- توافق‌نامه‌های محرمانگی: اسناد NDA و سایر قراردادهای حقوقی.
این حمله نشان‌دهنده تداوم هدف قرار دادن صنایع تولیدی و زیرساختی توسط گروه‌های باج‌افزاری برای اخاذی از طریق تهدید به افشای داده‌ها (Double Extortion) است.
