گروه عامل تهدید (Threat Actor) موسوم به Thegentlemen در تازه‌ترین اقدام خود، سازمان Samwumed را به عنوان یکی از قربانیان جدید خود در وب‌سایت افشای داده‌هایش منتشر کرده است.
درباره سازمان مورد حمله
سازمان Samwumed یک طرح کمک‌هزینه پزشکی (Medical Aid Scheme) در آفریقای جنوبی است که از سال ۱۹۵۲ در کیپ‌تاون تأسیس شده و به طور اختصاصی به کارکنان شهرداری‌های این کشور خدمات‌رسانی می‌کند. این سازمان دارای ویژگی‌های زیر است:
- تعداد اعضا: حدود ۳۵,۰۰۰ عضو که در مجموع ۷۳,۰۰۰ نفر را تحت پوشش قرار می‌دهند.
- جریان مالی: جمع‌آوری سالانه حدود ۱.۹ میلیارد راند (واحد پول آفریقای جنوبی) به عنوان حق عضویت.
- ساختار عملیاتی: مدیریت مزایا از طریق Medscheme و همکاری با شبکه‌ای از گروه‌های بیمارستانی خصوصی.
تحلیل ریسک
با توجه به ماهیت فعالیت Samwumed، احتمالاً داده‌های حساس پزشکی، اطلاعات شناسایی (PII) و جزئیات مالی هزاران نفر از کارکنان بخش دولتی آفریقای جنوبی در این حمله به خطر افتاده است. انتشار نام این سازمان در لیست قربانیان یک گروه باج‌افزاری (Ransomware)، نشان‌دهنده احتمال وقوع نشت داده‌ها (Data Breach) یا رمزگذاری سیستم‌های حیاتی است که می‌تواند منجر به اختلال در ارائه خدمات بهداشتی شود.
