در تاریخ ۲۵ سپتامبر ۲۰۲۶، گروه باج‌افزاری Incransom مسئولیت حمله سایبری به شرکت Pharma5، یکی از پیشروترین شرکت‌های داروسازی در مراکش را بر عهده گرفت.
جزئیات نشت داده‌ها
گزارش‌ها حاکی از آن است که مهاجمان موفق به سرقت و انتشار ۵۰ گیگابایت داده حساس شده‌اند. محتوای این داده‌های لو‌رفته شامل موارد زیر است:
- اطلاعات شرکتی و مالی
- داده‌های مربوط به محصولات و زنجیره تأمین (Supply Chain)
- سندهای کنترل کیفیت و گواهینامه‌ها
- اطلاعات مربوط به آزمایش‌های دارویی
- داده‌های شخصی کارکنان و اطلاعات طرف‌های قرارداد (Counterparties)
توصیه‌های امنیتی برای مقابله با حملات باج‌افزاری
با توجه به افزایش حملات باج‌افزاری به سازمان‌های متوسط و بزرگ در تمامی بخش‌ها، اقدامات زیر برای کاهش اثرات و پیشگیری از حوادث مشابه توصیه می‌شود:
- پایش مستمر (Continuous Monitoring): رصد مداوم Dark Web و فعالیت‌های Infostealer برای شناسایی سریع اعتبارنامه‌های لو رفته (Breached Credentials) پیش از گسترش حمله در شبکه داخلی.
- ارزیابی نفوذ (Compromise Assessment): اجرای بررسی کامل حادثه برای شناسایی نحوه ورود مهاجم، حجم داده‌های خارج شده (Exfiltrated Data) و شناسایی مکانیسم‌های Persistence فعال در شبکه.
- اعتبارسنجی بک‌آپ‌ها: اطمینان از به‌روز بودن، رمزنگاری شده بودن و ذخیره‌سازی آفلاین نسخه‌های پشتیبان. استفاده از راهکارهای Immutable Backup برای مقابله با تلاش‌های باج‌افزار جهت حذف یا رمزنگاری بک‌آپ‌ها ضروری است.
- به‌کارگیری Threat Intelligence: ادغام فیدهای تهدید خارجی و شاخص‌های شناسایی (IOCs) در پلتفرم‌های SIEM یا XDR جهت هشداردهی در لحظه.
- تقویت دفاع کارکنان: اجرای شبیه‌سازی‌های Phishing و اجباری کردن احراز هویت چندعاملی (MFA) در تمامی نقاط دسترسی.
- تعامل با تیم‌های پاسخه به حادثه: بهره‌گیری از متخصصان Incident Response و تحلیلگران تهدید پیش از هرگونه مذاکره با گروه‌های باج‌افزاری یا واسطه‌های پرداخت باج.
