شرکت برایت‌اسپید (Brightspeed)، یکی از بزرگ‌ترین شرکت‌های ارائه‌دهنده اینترنت فیبر نوری در ایالات متحده، در حال بررسی ادعاهای نقض امنیتی و سرقت اطلاعات توسط باند اخاذی کریمسون کالکتیو (Crimson Collective) است. این گروه هکری مدعی شده است که اطلاعات حساس بیش از یک میلیون مشترک برایت‌اسپید را به سرقت برده است، شامل جزئیات حساب‌های کاربری با اطلاعات شخصی قابل شناسایی (PII)، اطلاعات آدرس، اطلاعات حساب کاربری مرتبط با شناسه‌های نشست، تاریخچه پرداخت، برخی اطلاعات کارت‌های پرداخت و سوابق قرارملاقات و سفارش. برایت‌اسپید که در سال ۲۰۲۲ تأسیس شده و خدمات مخابراتی و اینترنت را در ۲۰ ایالت آمریکا ارائه می‌دهد، اعلام کرده که امنیت شبکه‌ها و حفاظت از اطلاعات مشتریان و کارکنان را جدی می‌گیرد و در حال بررسی گزارش‌های مربوط به این رویداد سایبری است.
کریمسون کالکتیو پیش‌تر در اکتبر به یکی از سرورهای گیت‌لب (GitLab) شرکت رد هت (Red Hat) نفوذ کرده و حدود ۵۷۰ گیگابایت داده از ۲۸ هزار مخزن توسعه داخلی را سرقت کرده بود که منجر به افشای اطلاعات شخصی حدود ۲۱ هزار مشتری ژاپنی نیسان شد. این گروه اخیراً محیط‌های ابری AWS را نیز هدف قرار داده و با استفاده از اعتبارنامه‌های افشا شده و ایجاد حساب‌های مدیریت دسترسی و هویت (IAM) جعلی، به سرقت داده و اخاذی از شرکت‌ها می‌پردازد.
کلمات کلیدی : نقض امنیتی برایت‌اسپید، سرقت اطلاعات مشترکان، کریمسون کالکتیو، باند اخاذی سایبری، حمله هکری اینترنت فیبر، امنیت داده‌های مشتریان
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.