رویال میل ادعاهای نشت داده را بررسی می‌کند، بدون تأثیر بر عملیات

رویال میل (Royal Mail) در حال بررسی ادعاهای مربوط به نقض امنیتی است که در آن یک مهاجم سایبری بیش از ۱۴۴ گیگابایت داده را که ادعا می‌کند از سیستم‌های این شرکت سرقت کرده، فاش کرده است. این حمله از طریق شرکت شخص ثالث اسپکتوس (Spectos GmbH) که خدمات جمع‌آوری و تجزیه و تحلیل داده ارائه می‌دهد، در تاریخ ۲۹ مارس انجام شده و منجر به دسترسی غیرمجاز به اطلاعات شخصی مشتریان شده است. مهاجم با نام کاربری “GHNA” در فروم‌های نقض امنیت، ۱۶,۵۴۹ فایل حاوی اطلاعات قابل شناسایی مشتریان رویال میل شامل نام‌ها، آدرس‌ها، تاریخ‌های تحویل برنامه‌ریزی شده و اسناد محرمانه دیگر را منتشر کرده است.

بر اساس تحقیقات شرکت امنیت سایبری هادسون راک (Hudson Rock)، مهاجمان با استفاده از اعتبارنامه‌های سرقت شده یک کارمند اسپکتوس که در سال ۲۰۲۱ در یک حادثه بدافزار سارق اطلاعات (info stealer malware) به خطر افتاده بود، به سیستم‌های رویال میل دسترسی پیدا کردند. این اولین بار نیست که خدمات پستی بریتانیا با نقض امنیتی مواجه می‌شود؛ در ژانویه ۲۰۲۳ نیز این شرکت هدف حمله باج‌افزار لاک‌بیت (LockBit) قرار گرفت که منجر به توقف خدمات حمل و نقل بین‌المللی به مدت سه هفته شد.