گروه باج‌افزاری N0n از انتشار داده‌های حساس مربوط به شرکت داروسازی AstraZeneca در ترکیه خبر داد. این نشت اطلاعاتی شامل جزئیات حیاتی زیرساختی است که می‌تواند امنیت کل شبکه این سازمان را با مخاطرات جدی مواجه کند.
جزئیات داده‌های افشا شده
- پیکربندی‌های امنیتی شبکه: حجم ۹۴۰ مگابایت از تنظیمات کامل امنیت شبکه در هر سه سایت عملیاتی، شامل تمامی قوانین (Rules)، تعریف تجهیزات و نقشه‌های دسترسی از راه دور (Remote-access mappings).
- سوابق اتصالات: بیش از ۱.۳۵ میلیون رکورد اتصال مربوط به سرویس‌های M365/Intune، سیستم SAP Concur، تجهیزات نظارتی UniFi و سایر اپلیکیشن‌های داخلی.
- تأثیرات عملیاتی: گزارش شده است که تمامی سایت‌های مذکور برای جلوگیری از گسترش حمله، در وضعیت Network Blackout (قطع کامل شبکه) قرار گرفته‌اند تا زمانی که توافقی با مهاجمان صورت گیرد.
این حمله نشان‌دهنده هدف قرار گرفتن زیرساخت‌های تولید دارویی (GxP) است که به دلیل حساسیت بالای عملیاتی، پتانسیل فشار بیشتری برای پرداخت باج دارند. مهاجمان ضرب‌الاجل (Deadline) این پرونده را تا سپتامبر ۲۰۲۶ تعیین کرده‌اند.
