گروه باج‌افزاری Kairos در تازه‌ترین فعالیت خود، نام شرکت Krapf Group را به عنوان یکی از قربانیان جدید خود منتشر کرد. این شرکت که در سال ۱۹۴۲ تأسیس شده و دفتر مرکزی آن در پنسیلوانیا واقع شده است، یکی از کسب‌وکارهای خانوادگی فعال در حوزه حمل‌ونقل است.
جزئیات عملیات و دامنه تأثیرات
Krapf Group با مدیریت ناوگانی متشکل از بیش از ۲,۵۰۰ اتوبوس مدرسه و خودروهای تجاری و بهره‌گیری از نیروی انسانی بالغ بر ۳,۵۰۰ کارمند، زیرساخت‌های لجستیکی گسترده‌ای را مدیریت می‌کند. بر اساس گزارش‌های منتشر شده، داده‌های سرقتی شامل اطلاعات حساس سازمانی و همچنین اطلاعات شخصی (PII) هزاران راننده اتوبوس است که اکنون در معرض افشا قرار گرفته است.
تحلیل امنیتی
این حادثه نشان‌دهنده تداوم حملات باج‌افزاری (Ransomware) علیه زیرساخت‌های خدماتی و حمل‌ونقلی است. نشت اطلاعات کارکنان و رانندگان می‌تواند منجر به حملات ثانویه از جمله مهندسی اجتماعی (Social Engineering) و کلاهبرداری‌های هدفمند شود. مدیران SOC و مسئولان امنیت اطلاعات باید بر نظارت بر نشت داده‌ها در وب‌سایت‌های Dark Web و تقویت مکانیزم‌های کنترل دسترسی متمرکز شوند.
