در تاریخ ۱۳ اکتبر ۲۰۲۶، گروه باج‌افزاری (Ransomware) موسوم به Play مسئولیت حمله سایبری به شرکت The Innovation Group، یکی از شرکت‌های فناوری برجسته در ایالات متحده را بر عهده گرفت.
جزئیات حادثه
این عامل تهدید (Threat Actor) اعلام کرده است که در صورتی که مذاکراتی با نمایندگان شرکت آغاز نشود، داده‌های حساس سرقت شده را در محیط‌های عمومی منتشر خواهد کرد. بر اساس بیانیه این گروه، نشت کامل اطلاعات به‌زودی انجام خواهد شد.
توصیه‌های امنیتی برای مقابله با حملات مشابه
با توجه به افزایش حملات باج‌افزاری به سازمان‌های متوسط و بزرگ در تمامی بخش‌ها، اقدامات زیر برای کاهش اثرات و پیشگیری از حوادث آتی حیاتی است:
- پایش مستمر: نظارت بر محیط‌های Dark Web و بازارهای فروش اطلاعات برای شناسایی سریع نشت اعتبارنامه‌ها (Credentials) و پایگاه‌های داده پیش از گسترش آسیب در محیط داخلی.
- ارزیابی نفوذ (Compromise Assessment): بررسی جامع حادثه برای تعیین نحوه نفوذ مهاجم به شبکه، شناسایی داده‌های خارج شده (Exfiltrated) و بررسی وجود مکانیسم‌های پایداری (Persistence).
- اعتبارسنجی نسخه‌های پشتیبان: اطمینان از به‌روز بودن، رمزنگاری شده بودن و ذخیره‌سازی آفلاین بک‌آپ‌ها. استفاده از راهکارهای Immutable Backup برای مقابله با تلاش‌های باج‌افزار جهت رمزنگاری یا حذف داده‌ها.
- بهره‌گیری از Threat Intelligence: ادغام فیدهای تهدید خارجی و شاخص‌های شناسایی (IOCs) در پلتفرم‌های SIEM یا XDR برای هشداردهی و همبستگی (Correlation) در لحظه.
- تقویت دفاع کاربران: اجرای شبیه‌سازی‌های فیشینگ (Phishing) و الزام به استفاده از احراز هویت چندعاملی (MFA) در تمامی نقاط دسترسی، زیرا مهاجمان اغلب از اعتبارنامه‌های ضعیف یا تکراری موجود در دارک‌وب استفاده می‌کنند.
