در تاریخ ۱۸ سپتامبر ۲۰۲۶، گروه باج‌افزاری Play مسئولیت حمله سایبری به باشگاه گلف Inglewood در کانادا (inglewoodgolfclub.ca) را بر عهده گرفت. این گروه با انتشار یک اعلان اخاذی (Extortion Notice)، هشدار داد که در صورت عدم مذاکره، داده‌های حساس سرقتی این مجموعه به صورت عمومی منتشر خواهد شد.
جزئیات حادثه
- هدف: Inglewood Golf
- دامنه: inglewoodgolfclub.ca
- کشور: کانادا
- گروه مهاجم: Play
- تاریخ گزارش: ۱۸ سپتامبر ۲۰۲۶
این حادثه نشان‌دهنده تداوم حملات باج‌افزاری علیه سازمان‌های متوسط و کوچک در بخش‌های غیرتخصصی است. مهاجمان در این سناریو ابتدا به شبکه نفوذ کرده، داده‌ها را استخراج (Exfiltrate) و سپس از تهدید به افشای اطلاعات برای فشار بر قربانی جهت پرداخت باج استفاده می‌کنند.
توصیه‌های امنیتی برای مقابله با حملات Ransomware
برای کاهش اثرات این‌گونه حملات و پیشگیری از تکرار آن‌ها، اقدامات زیر برای مدیران SOC و تیم‌های امنیت توصیه می‌شود:
- پایش مستمر (Continuous Monitoring): رصد فعال Dark Web و بازارهای فروش اطلاعات برای شناسایی سریع نشت اعتبارنامه‌ها (Credentials) و دیتابیس‌های لو رفته.
- ارزیابی نفوذ (Compromise Assessment): بررسی جامع شبکه برای شناسایی نحوه ورود مهاجم، حجم داده‌های خارج شده و شناسایی مکانیزم‌های پایداری (Persistence) در سیستم‌ها.
- اعتبارسنجی بک‌آپ‌ها: اطمینان از به‌روز بودن نسخه‌های پشتیبان و ذخیره‌سازی آن‌ها به صورت Offline یا استفاده از راهکارهای Immutable Backup برای جلوگیری از رمزنگاری یا حذف بک‌آپ‌ها توسط مهاجم.
- به‌کارگیری Threat Intelligence: ادغام فیدهای تهدید و شاخص‌های آلودگی (IOCs) در پلتفرم‌های SIEM یا XDR جهت شناسایی سریع‌تر فعالیت‌های مشکوک.
- تقویت لایه دسترسی: پیاده‌سازی اجباری احراز هویت چندعاملی (MFA) در تمامی نقاط دسترسی و برگزاری دوره‌های شبیه‌سازی Phishing برای کارکنان.
