گروه باج‌افزاری Dragonforce در تازه‌ترین اقدام خود، شرکت HEC Group را به عنوان قربانی جدید حملات خود معرفی کرد. این حادثه پس از آن رخ داد که HEC Group در تاریخ ۳۰ اوت بیانیه‌ای رسمی برای سهام‌داران و ذینفعان خود منتشر کرد و در آن مدعی شد که مورد یک حمله سایبری قرار گرفته است، اما این حمله سریعاً شناسایی شده و هیچ‌گونه مستندات شرکتی از دست نرفته است.
تضاد میان ادعاهای شرکت و واقعیت‌های فنی
عامل تهدید (Threat Actor) در بیانیه‌ای متقابل، ادعاهای HEC Group را تکذیب کرده و مدعی است که واقعیت بسیار وخیم‌تر از آن چیزی است که شرکت گزارش داده است. طبق ادعای Dragonforce، این گروه هفته‌ها پیش از انتشار بیانیه شرکت، به دلیل عدم پیاده‌سازی اصول اولیه امنیتی، کنترل تقریباً کاملی بر زیرساخت‌های توسعه و عملیات تجاری کل گروه به دست آورده بود.
جزئیات عملیات نفوذ و تخریب
- تخلیه داده‌ها (Data Exfiltration): مهاجمان مدعی‌اند که برای مدت طولانی بدون شناسایی در شبکه باقی مانده و حجم عظیمی از داده‌ها (در مقیاس ترابایت) را استخراج کرده‌اند.
- رمزگذاری داده‌ها: فرآیند رمزگذاری (Encryption) تنها پس از تکمیل اهداف جاسوسی آغاز شده و تیم فنی شرکت ساعت‌ها پس از این اقدام متوجه حضور مهاجمان شده است.
- تلاش برای فریب بازار سرمایه: Dragonforce ادعا می‌کند که مدیریت HEC Group با هدف دست‌کاری معاملات بازار سهام، اطلاعات نادرست را به بورس گزارش داده است.
افشای گسترده اطلاعات
برای اثبات ادعاهای خود و رد بیانیه رسمی شرکت، گروه Dragonforce اعلام کرده است که در مرحله اول بیش از ۳۶۰,۰۰۰ فایل از داده‌های استخراج شده را منتشر می‌کند. این گروه هشدار داده است که سایر اسناد را برای اهداف استراتژیک نگه داشته و فرصت کوتاهی را برای پذیرش پیشنهاد خود و جلوگیری از انتشار کامل داده‌ها به مدیریت شرکت داده است.
