گروه باج‌افزاری Interlock از هدف قرار دادن شرکت K&A Industries خبر داد. این شرکت که در حوزه معماری هویت امن (Secure Identity Architecture) فعالیت می‌کند، مسئولیت مدیریت چرخه کامل احراز هویت برای مشتریان سازمانی و دولتی را بر عهده دارد.
جزئیات داده‌های لو رفته
به دلیل ضعف‌های امنیتی در زیرساخت‌های این شرکت، دسترسی به داده‌های حساس شخصی، الگوهای بیومتریک (Biometric templates) و اطلاعات مربوط به قراردادهای دولتی به دست مهاجمان افتاده است. K&A Industries همچنین اعتبارنامه‌های PIV (Personal Identity Verification) را برای سازمان‌های دولتی، از جمله آزمایشگاه ملی لوس آلاموس (Los Alamos National Laboratory)، تأمین می‌کند که این امر مستلزم پردازش داده‌های شخصی کارکنان فدرال است.
پیامدهای امنیتی و عملیاتی
این نشت داده‌ها می‌تواند منجر به بحران‌های گسترده‌ای در سطوح قانونی، مالی و عملیاتی شود، از جمله:
- الزام به اطلاع‌رسانی درباره نقض داده‌ها طبق مقررات GDPR و قوانین دولتی.
- جریمه‌های چند میلیون دلاری و مواجهه با دعاوی حقوقی گروهی.
- از دست دادن قراردادهای دولتی و وضعیت تاییدیه CMMC.
- احتمال وقوع نفوذهای فیزیکی به سایت‌های مشتریان از طریق استفاده از اعتبارنامه‌های کلون شده (Cloned credentials).
