در تاریخ ۵ اکتبر ۲۰۲۶، گروه باج‌افزار (Ransomware) موسوم به Aurora مسئولیت حمله سایبری به شرکت Thomas Y. Pickett & Co., Inc، یکی از شرکت‌های پیشرو در زمینه مشاوره ارزیابی مالیات املاک در ایالات متحده را بر عهده گرفت. این عامل تهدید (Threat Actor) تهدید کرده است که در صورت عدم پذیرش خواسته‌هایشان، داده‌های حساس سرقتی را به صورت عمومی منتشر خواهد کرد.
جزئیات حادثه
بر اساس گزارش‌های منتشر شده، مهاجمان لیستی دقیق از داده‌های سرقتی را به اشتراک گذاشته‌اند که شامل موارد زیر است:
- بک‌آپ‌های پایگاه داده SQL Server
- سوابق منابع انسانی (HR records)
- کدهای منبع (Source Code)
- قراردادهای مشتریان
این گروه اعلام کرده است که در صورتی که نماینده شرکت از طریق کانال‌های ارتباطی تعیین شده با آن‌ها تماس نگیرد، تمامی داده‌های مذکور منتشر خواهند شد.
توصیه‌های امنیتی برای مقابله
با توجه به افزایش حملات باج‌افزاری به سازمان‌های متوسط و بزرگ، مدیران امنیت (CISO) و تیم‌های SOC باید اقدامات زیر را برای کاهش ریسک و پیشگیری از حوادث مشابه به کار گیرند:
- پایش مستمر: استفاده از پلتفرم‌های رصد تاریک‌وب (Dark Web Monitoring) برای شناسایی سریع نشت اعتبارنامه‌ها (Credentials) و پایگاه‌های داده پیش از گسترش آسیب در شبکه داخلی.
- ارزیابی نفوذ (Compromise Assessment): بررسی جامع برای تعیین نحوه ورود مهاجمان، حجم داده‌های خارج شده (Exfiltrated) و شناسایی مکانیسم‌های ماندگاری (Persistence) احتمالی در شبکه.
- اعتبارسنجی بک‌آپ‌ها: اطمینان از به‌روز بودن، رمزنگاری شده بودن و ذخیره‌سازی آفلاین بک‌آپ‌ها. استفاده از راهکارهای Immutable Backup برای جلوگیری از رمزنگاری یا حذف بک‌آپ‌ها توسط باج‌افزار توصیه می‌شود.
- به‌کارگیری Threat Intelligence: ادغام فیدهای تهدید و شاخص‌های آلودگی (IOCs) در پلتفرم‌های SIEM یا XDR برای شناسایی و همبست‌سازی (Correlation) بلادرنگ حملات.
- تقویت دفاع کاربران: اجرای شبیه‌سازی‌های فیشینگ و اجبار به استفاده از احراز هویت چندعاملی (MFA) در تمامی نقاط دسترسی.
