گروه باج‌افزاری Rhysida در تازه‌ترین اقدام خود، شرکت MPA Pharma GmbH را که یک مجموعه بین‌المللی فعال در زمینه واردات و تجارت داروهای تخصصی و ژنریک است، به عنوان قربانی جدید خود معرفی کرد.
جزئیات نشت داده‌ها
بر اساس گزارش‌های منتشر شده، حجم داده‌های سرقت شده حدود 5.8 ترابایت است که شامل بیش از 2.8 میلیون فایل می‌شود. این داده‌ها طیف گسترده‌ای از اطلاعات حساس سازمانی و عملیاتی را در بر می‌گیرند:
- سوابق مالی و اداری: شامل بک‌آپ‌های پایگاه داده (SQL backups) با بیش از 17 میلیون ردیف در دفتر کل، سوابق حسابداری و اسناد مربوط به بازرسی‌های مالیاتی و گمرکی.
- اطلاعات دارویی و نظارتی: سوابق مربوط به مواد تحت کنترل (Narcotics/BtM) از جمله فنتانیل و اکسی‌کودون، مجوزهای مربوطه و گزارش‌های فارماکوفیژیلانس (Pharmacovigilance).
- داده‌های حساس پرسنلی: اطلاعات شخصی مدیران و کارکنان، مدارک شناسایی (ID cards)، پاسپورت‌های مالکان نهایی (UBO) و حتی اطلاعات کارت‌های اعتباری شامل CVV.
- اسناد حقوقی و استراتژیک: پرونده‌های دعاوی حقوقی، توافق‌نامه‌های تسویه و مکاتبات با وزارت بهداشت.
تحلیل فنی و دسترسی‌ها
حمله کنندگان مدعی دسترسی به Credentials سطح اول (Tier 1) شده‌اند که شامل لیست فایل‌های رمز عبور سازمان است. همچنین آرتیفکت‌های IT و ساختار سازمانی (Organizational Chart) نیز از میان داده‌های لو رفته استخراج شده است. این حجم از نشت داده، علاوه بر ضربه مالی، ریسک‌های شدیدی در زمینه انطباق با قوانین بهداشتی و نظارتی برای این شرکت ایجاد می‌کند.
