گروه باج‌افزاری Rhysida اعلام کرد که شرکت Pope and Johnson County Title Company را هدف قرار داده و حجم عظیمی از داده‌های حساس این سازمان را منتشر کرده است.
این حمله منجر به نشت بیش از ۲.۵ میلیون فایل با حجم تقریبی ۷۸۴ گیگابایت شده است. داده‌های افشا شده شامل اطلاعات بسیار حساس از مشتریان و کارکنان است که می‌تواند منجر به سرقت هویت (Identity Theft) و کلاهبرداری‌های مالی گسترده شود.
جزئیات داده‌های نشت یافته:
- اطلاعات هویتی (PII): شامل بیش از ۴۰۰ شماره تأمین اجتماعی (SSN)، ۴۵۴۹ شناسه مالیاتی (TaxID)، اسکن پاسپورت‌ها، گواهینامه‌ها و کارت‌های تأمین اجتماعی کارکنان و مشتریان.
- داده‌های مالی و بانکی: رمزهای عبور پورتال‌های بانکی که در فایل‌های اکسل ساده (Plain Text) ذخیره شده بودند، شماره حساب‌های بانکی، دستورالعمل‌های انتقال وجه (Wire Instructions) و دفاتر کل امانت (Escrow ledgers).
- اسناد تجاری و حقوقی: اسناد مربوط به مالیات، حقوق و دستمزد کارکنان (W-2/1099)، پرونده‌های حقوقی مربوط به طلاق و وصیت‌نامه، و حتی استخراج‌های گوشی (Cellebrite) مربوط به پرونده‌های کیفری.
- اطلاعات شخصی: اظهارنامه‌های مالیاتی، صورت‌حساب‌های پزشکی و حساب‌های سرمایه‌گذاری مشتریان.
این نشت داده نشان‌دهنده سطح بالای آسیب‌پذیری در مدیریت اطلاعات حساس در شرکت‌های خدمات امانت و بیمه است که می‌تواند پیامدهای حقوقی و مالی سنگینی برای سازمان به دنبال داشته باشد.
