بیش از یک دوجین شرکت پس از نقض امنیتی یک ارائه‌دهنده یکپارچه‌سازی نرم‌افزار به‌عنوان سرویس (SaaS) و سرقت توکن‌های احراز هویت (authentication tokens)، هدف حملات سرقت داده قرار گرفتند. بر اساس گزارش BleepingComputer، اکثر این حملات پلتفرم داده ابری اسنوفلیک (Snowflake) را هدف قرار داده و این شرکت «فعالیت غیرعادی» در تعداد محدودی از حساب‌های مشتریان خود را تأیید کرد. منابع متعدد به این رسانه اعلام کردند که حملات ناشی از یک رخداد امنیتی در شرکت تشخیص ناهنجاری داده آنودات (Anodot) است؛ شرکتی که در نوامبر ۲۰۲۵ توسط Glassbox خریداری شده است. گروه اخاذی شاینی‌هانترز (ShinyHunters) مسئولیت این حملات را پذیرفت و ادعا کرد با استفاده از توکن‌های احراز هویت آنودات، داده‌های ده‌ها شرکت را در روز جمعه گذشته به سرقت برده است.
این گروه همچنین تلاش برای سرقت داده از سیلزفورس (Salesforce) را تأیید کرد، اما اعلام نمود که توسط سیستم‌های هوش مصنوعی شناسایی و مسدود شده است. اکنون شرکت‌های متعددی توسط این گروه تهدید به انتشار داده‌های دزدیده‌شده شده و با درخواست پرداخت باج مواجه‌اند. شرکت پیونیر (Payoneer) تنها شرکتی بود که به استعلام BleepingComputer پاسخ داد و اعلام کرد با وجود آگاهی از نقض امنیتی آنودات، تحت تأثیر این حادثه قرار نگرفته است. گروه اطلاعات تهدید گوگل (Google’s Threat Intelligence Group) نیز تأیید کرد که این رویداد را رصد می‌کند. آنودات و شرکت مادرش گلس‌باکس تاکنون به درخواست‌های این رسانه پاسخ نداده‌اند.
کلمات کلیدی : نقض امنیتی آنودات, سرقت توکن احراز هویت, حملات سایبری اسنوفلیک, گروه ShinyHunters, سرقت داده SaaS, اخاذی سایبری Glassbox
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.