گروه باجافزاری MedusaLocker مسئولیت حمله سایبری به شرکت Kde (با دامنه icn.ma) را بر عهده گرفته است. این شرکت یکی از مجموعههای پیشرو در بخش صنعتی و خودروسازی در کشور مراکش محسوب میشود.
بر اساس گزارشهای منتشر شده، این حمله منجر به افشای حجم قابل توجهی از دادههای حساس مالی و تجاری شده است. اطلاعات لو رفته شامل موارد زیر است:
- فایلهای دفتر کل (General-ledger) و صندوق (Cash-desk)
- مانده حساب مشتریان (Client balances)
- دستورات انتقال بانکی (Bank transfer orders)
- سفارشهای خرید (Purchase orders)
- لیست پرسنل و اطلاعات کارکنان
- اسناد تجاری از جمله قراردادهای توزیع بینالمللی و پیشفاکتورها (Proforma invoices)
این حادثه بار دیگر آسیبپذیریهای امنیتی در بخش صنایع و زیرساختهای تولیدی را برجسته کرده است. حملات باجافزاری با هدف قرار دادن سازمانهای بزرگ و متوسط در صنایع مختلف، همچنان یکی از تهدیدات اصلی برای تداوم کسبوکار محسوب میشود.