گروه جنایتکار سایبری کلاپ روز جمعه ورودی جدیدی از سمز کلاب را به سایت نشت اطلاعات خود در وب تاریک اضافه کرد، اما هنوز هیچ مدرک مبنی بر این نقض ارائه نداده است. این ادعاها پس از آن مطرح شده که باج‌افزار کلاپ در ژانویه ده‌ها قربانی را هدف قرار داد و از آسیب‌پذیری روز صفر (CVE-2024-50623) در نرم‌افزار انتقال امن فایل کلئو (Cleo) که در اکتبر وصله شده بود، سوءاستفاده کرد. بانک وسترن الایانس آریزونا، یکی از شرکت‌های اضافه شده به سایت نشت کلاپ، هفته گذشته به نزدیک ۲۲ هزار مشتری اطلاع داد که اطلاعات شخصی آن‌ها در اکتبر سرقت شده است. این اولین حادثه امنیتی سمز کلاب نیست؛ در اکتبر ۲۰۲۰ نیز این شرکت برخی مشتریان را از سازش حساب‌هایشان در حملات پر کردن اعتبارنامه (credential stuffing) مطلع کرده بود.
کلمات کلیدی : سمز کلاب, باج‌افزار کلاپ, نقض امنیتی, والمارت, سایبری, credential stuffing
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.