گروه باج‌افزاری TheGentlemen در تاریخ ۱۵ سپتامبر ۲۰۲۶، مسئولیت حمله سایبری به سازمان مسکن عمومی ACA Pescara در ایتالیا را بر عهده گرفت. این گروه تهدید کرده است که در صورت عدم آغاز مذاکرات توسط سازمان مذکور، داده‌های حساس سرقت شده را به صورت عمومی منتشر خواهد کرد.
جزئیات حادثه
- هدف: ACA Pescara (aca.pescara.it)
- کشور: ایتالیا
- گروه مهاجم: TheGentlemen
- تاریخ گزارش: ۱۵ سپتامبر ۲۰۲۶
- وضعیت: تهدید به افشای داده‌ها (Data Leak)
توصیه‌های امنیتی برای مقابله با حملات Ransomware
با توجه به افزایش حملات باج‌افزاری به سازمان‌های دولتی و متوسط، مدیران SOC و مهندسان امنیت باید اقدامات زیر را برای کاهش اثرات و پیشگیری از حوادث مشابه در نظر بگیرند:
- پایش مستمر (Continuous Monitoring): رصد فعال محیط Dark Web و پلتفرم‌های Infostealer برای شناسایی سریع اعتبارنامه‌های لو رفته (Breached Credentials) و دیتابیس‌های افشا شده.
- ارزیابی نفوذ (Compromise Assessment): اجرای بررسی‌های جامع پس از حادثه برای شناسایی نحوه ورود مهاجم، حجم داده‌های خارج شده (Exfiltration) و شناسایی مکانیزم‌های Persistence در شبکه.
- اعتبارسنجی بک‌آپ‌ها: اطمینان از به‌روز بودن، رمزنگاری شده بودن و ذخیره‌سازی آفلاین نسخه‌های پشتیبان. استفاده از راهکارهای Immutable Backup برای جلوگیری از رمزنگاری یا حذف بک‌آپ‌ها توسط مهاجم.
- بهره‌گیری از Threat Intelligence: ادغام فیدهای تهدید خارجی و شاخص‌های آلودگی (IOCs) در پلتفرم‌های SIEM یا XDR جهت شناسایی و همبستگی (Correlation) در لحظه.
- تقویت دفاع کاربر نهایی: اجرای شبیه‌سازی‌های Phishing و اجباری کردن احراز هویت چندعاملی (MFA) در تمامی نقاط دسترسی برای مقابله با سوءاستفاده از رمزهای عبور لو رفته.
- تعامل با تیم‌های پاسخگرا: بهره‌گیری از متخصصان Incident Response و مشاوران حقوقی پیش از هرگونه مذاکره با گروه‌های باج‌افزاری یا واسطه‌های پرداخت (Ransom Brokers).
