گروه باج‌افزاری N0n از حمله موفقیت‌آمیز خود به پلتفرم Fanatics، یکی از بزرگترین مراکز تجارت الکترونیک ورزشی در سطح جهان، خبر داد. مهاجمان مدعی شده‌اند که حجم گسترده‌ای از داده‌های حساس این سازمان را استخراج کرده و اکنون کنترل زیرساخت‌های ابری (Cloud Data Estate) آن‌ها را در دست دارند.
جزئیات داده‌های سرقت شده
- تاریخچه سفارشات: استخراج بیش از ۴۶,۹۰۲ فایل مربوط به سفارشات (حدود ۱۰۸ گیگابایت) شامل اطلاعات شخصی مشتریان.
- اسناد مالی: دسترسی به فاکتورهای حساب‌های پرداختنی (Accounts-payable) مربوط به برندها و لیگ‌های شریک.
- اطلاعات بانکی: آرشیو تراکنش‌های بانکی، موجودی مشتریان و گواهینامه‌های معافیت مالیاتی.
- داده‌های امنیتی: دسترسی به مجموعه‌داده‌های مربوط به سیستم‌های پیشگیری از کلاهبرداری (Fraud-prevention).
وضعیت فعلی و تهدیدات
علاوه بر سرقت داده‌ها، گروه N0n اعلام کرده است که دسترسی تخریبی به محیط ابری سازمان دارد و فرآیند حذف داده‌ها (Deletion) را آغاز کرده است. این گروه یک ضرب‌الاجل (Deadline) را برای پرداخت باج تعیین کرده است تا از تخریب کامل یا انتشار عمومی اطلاعات جلوگیری شود.
