گروه باج‌افزاری Storm در تازه‌ترین اقدام خود، شرکت Johnson Investment Counsel را به عنوان یکی از قربانیان جدید خود معرفی کرد. این شرکت که در حوزه مدیریت ثروت (Wealth Management) فعالیت می‌کند و مقر اصلی آن در سینسیناتی، اوهایو است، یکی از نهادهای مستقل ارائه دهنده خدمات مالی در ایالات متحده محسوب می‌شود.
جزئیات سازمان هدف
شرکت Johnson Investment Counsel خدمات جامع مالی شامل مدیریت سرمایه‌گذاری، برنامه‌ریزی بازنشستگی و راهکارهای تجاری را به طیف گسترده‌ای از مشتریان، از جمله سازمان‌های غیرانتفاعی و شرکت‌های بزرگ ارائه می‌دهد. بر اساس آخرین داده‌ها، این سازمان حدود 23 میلیارد دلار دارایی را مدیریت می‌کند و دارای نیروی انسانی متشکل از 159 کارمند است که خدمات خود را در تمامی 50 ایالت آمریکا ارائه می‌دهند.
تحلیل تهدید
انتشار نام این شرکت در لیست قربانیان گروه Storm نشان‌دهنده تداوم حملات هدفمند به بخش خدمات مالی (Financial Services) است. در این نوع حملات، مهاجمان معمولاً با استفاده از تکنیک‌های نفوذ، داده‌های حساس را استخراج کرده و در صورت عدم پرداخت باج، این اطلاعات را در سایت‌های Leak Site خود منتشر می‌کنند. با توجه به حجم دارایی‌های تحت مدیریت این شرکت، احتمال دسترسی مهاجمان به داده‌های حساس مالی و اطلاعات شناسایی مشتریان (PII) بسیار بالا است.
- نوع تهدید: Ransomware / Data Breach
- بخش هدف: خدمات مالی و مدیریت سرمایه
- تاثیر احتمالی: افشای اطلاعات حساس مشتریان و اختلال در عملیات تجاری
