در تاریخ ۱۳ اکتبر ۲۰۲۶، گروه باج‌افزاری N0n مسئولیت یک حمله سایبری گسترده علیه شرکت PG Group (Pure Options)، یکی از اپراتورهای پیشرو در ایالت میشیگان آمریکا را بر عهده گرفت. این حمله منجر به افشای حجم قابل توجهی از داده‌های حساس، از جمله سوابق مالی و اطلاعات رمز عبور شده است.
جزئیات حادثه و داده‌های افشا شده
بر اساس بیانیه عامل تهدید (Threat Actor)، اطلاعات زیر در دسترس قرار گرفته و به دلیل عدم پرداخت باج، منتشر شده‌اند:
- پایگاه داده کامل دایرکتوری شامل اطلاعات رمز عبور برای ۵۷۷ حساب کاربری.
- مجموعه رمزهای عبور فعال برای ده‌ها حساب کاربری کارکنان و مدیران (Administrator).
- بک‌آپ‌های مالی و قراردادها، شامل گزارش‌های پرداخت حقوق (Payroll)، دفاتر کل (General Ledgers) و قراردادهای اجاره و عملیاتی امضا شده.
- لیست کامل موجودی (Inventory) حجم داده‌های مشترک.
توصیه‌های امنیتی برای مقابله با حملات مشابه
با توجه به افزایش هدف قرار گرفتن سازمان‌های متوسط و بزرگ توسط گروه‌های باج‌افزاری، اقدامات زیر برای کاهش اثرات و پیشگیری از حوادث آتی حیاتی است:
- مانیتورینگ مستمر: رصد مداوم تاریک‌وب (Dark Web) و پلتفرم‌های افشای داده برای شناسایی سریع اعتبارنامه‌های لو رفته (Breached Credentials) پیش از نفوذ داخلی.
- ارزیابی نفوذ (Compromise Assessment): بررسی کامل حادثه برای شناسایی نحوه ورود مهاجمان، حجم داده‌های خارج شده (Exfiltrated) و شناسایی مکانیزم‌های تداوم (Persistence) در شبکه.
- اعتبارسنجی بک‌آپ‌ها: اطمینان از به‌روز بودن، رمزنگاری شده بودن و ذخیره‌سازی آفلاین نسخه‌های پشتیبان. استفاده از راهکارهای Immutable Backup برای مقابله با تلاش‌های باج‌افزار جهت حذف یا رمزنگاری بک‌آپ‌ها توصیه می‌شود.
- به‌کارگیری Threat Intelligence: ادغام فیدهای تهدید خارجی و شاخص‌های آلودگی (IOCs) در پلتفرم‌های SIEM یا XDR برای هشداردهی در لحظه.
- تقویت دفاع کارکنان: اجرای شبیه‌سازی‌های فیشینگ و اجباری کردن احراز هویت چندعاملی (MFA) در تمامی نقاط دسترسی، چرا که مهاجمان اغلب از اعتبارنامه‌های ضعیف یا تکراری استفاده می‌کنند.
- استفاده از تیم‌های پاسخ به حادثه: درگیر کردن متخصصان Incident Response و تحلیل‌گران تهدید پیش از هرگونه مذاکره با گروه‌های باج‌افزاری.
