در تاریخ ۲۸ سپتامبر ۲۰۲۶، گروه باج‌افزاری Emperador مسئولیت حمله سایبری به شرکت SitePro Rentals را بر عهده گرفت. این شرکت یکی از ارائه‌دهندگان پیشرو در زمینه اجاره تجهیزات ساختمانی و صنعتی در ایالات متحده است.
جزئیات حادثه و داده‌های سرقت شده
عامل تهدید (Threat Actor) ادعا کرده است که به حجم گسترده‌ای از داده‌های حساس کارکنان دسترسی پیدا کرده و در صورت عدم پرداخت باج مبلغ ۱۵۰,۰۰۰ دلار به صورت ارز دیجیتال Monero (XMR)، این اطلاعات را منتشر خواهد کرد. طبق بیانیه این گروه، داده‌های سرقت شده شامل موارد زیر است:
- شماره‌های تامین اجتماعی (SSN) تمامی کارکنان
- آدرس‌های منزل و تاریخ‌های تولد
- میزان حقوق و دستمزدها
- سوابق مربوط به بیماری‌ها، مرخصی‌ها و دلایل اخراج کارکنان
- بیش از ۳۳۸,۰۰۰ رکورد مربوط به پرداخت‌های مالی
توصیه‌های امنیتی برای مقابله با حملات مشابه
با توجه به افزایش حملات باج‌افزار (Ransomware) به سازمان‌های متوسط و بزرگ، پیاده‌سازی استراتژی‌های زیر برای کاهش اثرات و پیشگیری از حوادث آتی ضروری است:
- پایش مستمر (Continuous Monitoring): استفاده از پلتفرم‌های رصد تاریک‌وب (Dark Web) برای شناسایی سریع نشت اعتبارنامه‌ها (Credentials) و پایگاه‌های داده پیش از گسترش آسیب در شبکه داخلی.
- ارزیابی نفوذ (Compromise Assessment): اجرای بررسی‌های جامع پس از حادثه برای شناسایی نحوه ورود مهاجم، حجم داده‌های استخراج شده (Exfiltrated Data) و شناسایی مکانیزم‌های ماندگاری (Persistence) در شبکه.
- اعتبارسنجی نسخه‌های پشتیبان: اطمینان از به‌روز بودن، رمزنگاری شده بودن و ذخیره‌سازی آفلاین بک‌آپ‌ها. استفاده از راهکارهای Immutable Backup برای جلوگیری از رمزنگاری یا حذف بک‌آپ‌ها توسط باج‌افزار.
- به‌کارگیری Threat Intelligence: ادغام فیدهای تهدید خارجی و شاخص‌های شناسایی (IOCs) در پلتفرم‌های SIEM یا XDR برای هشداردهی در لحظه.
- تقویت دفاع کارکنان: اجرای شبیه‌سازی‌های فیشینگ و اجباری کردن احراز هویت چندعاملی (MFA) در تمامی نقاط دسترسی.
- استفاده از تیم‌های پاسخ به حادثه: بهره‌گیری از متخصصان Incident Response و تحلیل‌گران تهدید پیش از هرگونه مذاکره با گروه‌های باج‌افزاری.
