گروه باج‌افزاری N0n مسئولیت حمله سایبری به شرکت All Business Technologies را بر عهده گرفته است. این شرکت یکی از بازیگران کلیدی در بخش خدمات حسابداری و آماده‌سازی مالیاتی در ایالات متحده محسوب می‌شود.
این حمله منجر به افشای اسناد حساس مالی و حقوقی متعلق به بیش از ۶۰ شرکت مشتری شده است. طبق گزارش‌های منتشر شده، داده‌های سرقت شده شامل موارد زیر است:
- فایل‌های حسابداری زنده و نسخه‌های پشتیبان (backups) از سال ۲۰۱۴ تا ۲۰۲۶.
- داده‌های مربوط به اظهارنامه‌های مالیاتی سال‌های ۲۰۱۵ تا ۲۰۲۵.
- پایگاه داده صورت‌حساب‌ها (billing database) و لیست مشتریان.
- اسناد حقوقی اسکن شده از جمله اسناد مالکیت (deeds)، گواهی‌های تراست و وکالت‌نامه‌های IRS.
این حادثه نشان‌دهنده افزایش هدف قرار گرفتن شرکت‌های خدماتی است که به داده‌های حساس مالی سازمان‌های مختلف دسترسی دارند. برای مقابله با چنین تهدیداتی، متخصصان امنیت توصیه می‌کنند سازمان‌ها اقدامات زیر را در دستور کار قرار دهند:
- پایش مستمر (Continuous Monitoring): استفاده از ابزارهای مانیتورینگ برای شناسایی زودهنگام نشت داده‌ها و فعالیت‌های عامل تهدید (threat actor).
- ارزیابی نفوذ (Compromise Assessment): بررسی دقیق نحوه ورود مهاجمان به شبکه و شناسایی هرگونه مکانیسم ماندگاری (persistence).
- اعتبارسنجی نسخه‌های پشتیبان (Backup Validation): اطمینان از به‌روز بودن، رمزنگاری شدن و آفلاین بودن نسخه‌های پشتیبان، با استفاده از راهکارهای غیرقابل تغییر (immutable backups).
- تقویت امنیت کاربران: اجرای شبیه‌سازی‌های فیشینگ و اعمال احراز هویت چندعاملی (MFA) در تمامی نقاط دسترسی برای جلوگیری از سوءاستفاده از اعتبارنامه‌های سرقت شده.
