در تاریخ ۲ اکتبر ۲۰۲۶، گروه باج‌افزاری Booba Project مسئولیت حمله سایبری به مرکز پزشکی Soni (با دامنه lakewoodmedical.ca)، یکی از ارائه‌دهندگان خدمات بهداشتی در کانادا را بر عهده گرفت.
جزئیات حادثه
بر اساس گزارش‌های منتشر شده، این عامل تهدید موفق به سرقت ۵.۵ گیگابایت داده‌های حساس از این مرکز شده است. گروه مهاجم تهدید کرده است که در صورت عدم پذیرش خواسته‌های آن‌ها، اطلاعات سرقتی را به‌صورت عمومی منتشر خواهد کرد.
توصیه‌های امنیتی برای مقابله با حملات باج‌افزاری
با توجه به افزایش حملات باج‌افزار (Ransomware) به سازمان‌های کوچک و متوسط، اقدامات زیر برای کاهش اثرات و پیشگیری از حوادث مشابه توصیه می‌شود:
- پایش مستمر: نظارت بر Dark Web و فعالیت‌های Infostealer برای شناسایی سریع نشتی اعتبارنامه‌ها (Credentials) و پایگاه‌های داده.
- ارزیابی نفوذ (Compromise Assessment): بررسی جامع حادثه برای شناسایی نحوه ورود مهاجم، حجم داده‌های خارج شده و شناسایی مکانیزم‌های Persistence در شبکه.
- اعتبارسنجی نسخه‌های پشتیبان: اطمینان از به‌روز بودن، رمزنگاری شده بودن و ذخیره‌سازی آفلاین بک‌آپ‌ها. استفاده از راهکارهای Immutable Backup برای جلوگیری از حذف یا رمزنگاری توسط باج‌افزار.
- به‌کارگیری Threat Intelligence: ادغام فیدهای تهدید و شاخص‌های شناسایی (IOCs) در پلتفرم‌های SIEM یا XDR جهت هشداردهی در لحظه.
- تقویت دفاع کاربر نهایی: اجرای شبیه‌سازی‌های فیشینگ و اجباری کردن احراز هویت چندعاملی (MFA) در تمامی نقاط دسترسی.
- همکاری با تیم‌های پاسخگرا: بهره‌گیری از متخصصان Incident Response و مشاوران حقوقی پیش از هرگونه مذاکره با گروه‌های باج‌افزاری.
