گروه باج‌افزاری Thegentlemen در تازه‌ترین اقدام خود، شرکت Solaria را به عنوان یکی از قربانیان جدید خود معرفی کرد. Solaria یکی از بزرگ‌ترین زنجیره‌های رستوران خانوادگی در اندونزی است که با بیش از ۲۰۰ شعبه در ۵۵ شهر مختلف، هزاران employee را به خدمت گرفته است.
جزئیات مورد هدف
این مجموعه که تحت مدیریت شرکت PT Sinar Solaria فعالیت می‌کند، به دلیل مدل کسب‌وکار متمرکز (بدون سیستم فرنچایز) شناخته می‌شود. این ساختار باعث شده تا تمامی شعب تحت کنترل مستقیم شرکت باشند، اما در عین حال، در صورت وقوع حملات سایبری، تمرکز داده‌ها و زیرساخت‌ها می‌تواند سطح آسیب‌پذیری را در مقیاس کل سازمان افزایش دهد.
تحلیل تهدید
حملات گروه‌های باج‌افزاری مانند Thegentlemen معمولاً با نفوذ به شبکه، سرقت داده‌های حساس (Data Exfiltration) و سپس رمزگذاری فایل‌ها برای اخاذی همراه است. با توجه به حجم بالای تراکنش‌های مالی و تعداد زیاد شعب Solaria، احتمال دسترسی به اطلاعات مشتریان و داده‌های عملیاتی در این Breach بسیار بالا است.
- نوع حمله: باج‌افزار (Ransomware)
- هدف: زیرساخت‌های عملیاتی و داده‌های سازمانی
- تاثیر: اختلال در خدمات و نشت احتمالی داده‌ها
