گروه باج‌افزاری Emperador در تاریخ ۲۰ سپتامبر ۲۰۲۶، نفوذ موفقیت‌آمیز خود به سیستم‌های Studio Notarile Associato Salvatore Costantino E Anna Favarato، یکی از دفاتر معتبر ثبت اسناد در ایتالیا را اعلام کرد.
جزئیات حادثه
در این حمله، حجم گسترده‌ای از اسناد مشتریان و داده‌های کارکنان این مجموعه به سرقت رفته است. بر اساس بیانیه منتشر شده توسط مهاجمان، هزاران سند حساس از این دفتر که در شهر Follina واقع شده است، در اختیار این گروه قرار گرفته که ریسک نشت داده‌های حساس (Data Leakage) را به شدت افزایش می‌دهد.
توصیه‌های امنیتی برای مقابله با حملات مشابه
با توجه به افزایش هدفمند سازمان‌های متوسط و بزرگ در تمامی بخش‌ها توسط گروه‌های Ransomware، اقدامات زیر برای کاهش اثرات و پیشگیری از حوادث آتی توصیه می‌شود:
- پایش مستمر (Continuous Monitoring): استفاده از پلتفرم‌های مانیتورینگ Dark Web برای شناسایی سریع اعتبارنامه‌های لو رفته (Breached Credentials) و دیتابیس‌های مسروقه.
- ارزیابی نفوذ (Compromise Assessment): اجرای بررسی‌های جامع پس از حادثه برای شناسایی نحوه ورود مهاجم، حجم داده‌های خارج شده و شناسایی مکانیزم‌های پایداری (Persistence) در شبکه.
- اعتبارسنجی بک‌آپ‌ها: اطمینان از به‌روز بودن، رمزنگاری شده بودن و ذخیره‌سازی آفلاین نسخه‌های پشتیبان. استفاده از راهکارهای Immutable Backup برای جلوگیری از رمزنگاری یا حذف بک‌آپ‌ها توسط مهاجم.
- به‌کارگیری Threat Intelligence: ادغام فیدهای تهدیدات و شاخص‌های آلودگی (IOCs) در پلتفرم‌های SIEM یا XDR جهت شناسایی و همبستگی (Correlation) در لحظه.
- تقویت دفاعات انسانی: اجرای شبیه‌سازی‌های Phishing و اجباری کردن احراز هویت چندعاملی (MFA) در تمامی نقاط دسترسی.
- تعامل با تیم‌های پاسخگرا: بهره‌گیری از متخصصان Incident Response و مشاوران حقوقی پیش از هرگونه مذاکره با گروه‌های باج‌افزاری.
