گروه اخاذی «شاینی‌هانترز» (ShinyHunters) مسئولیت نقض امنیتی اخیر شرکت ارنست اند یانگ (Ernst & Young) را بر عهده گرفته و مدعی شده است که از طریق یک حمله زنجیره تأمین (supply-chain attack)، به اعتبارنامه‌های (credentials) برخی سیستم‌های این شرکت دسترسی یافته است. این گروه ادعا می‌کند که با استفاده از اعتبارنامه‌های سرقت‌شده، به محیط‌های جیرا (Jira)، گیت‌هاب (GitHub) و آژور (Azure) ارنست اند یانگ نفوذ کرده و تهدید کرده است که در صورت عدم تماس این شرکت تا ۳۱ جولای ۲۰۲۶، اطلاعات سرقت‌شده را منتشر خواهد کرد.
پیش از این، ارنست اند یانگ اعلام کرده بود که یک سیستم تیکتینگ پشتیبانی (support ticket system) متعلق به شخص ثالث که توسط پرسنل فناوری اطلاعات این شرکت استفاده می‌شد، در بازه زمانی ۲۸ مارس تا ۱۲ آوریل به خطر افتاده و اسناد حاوی اطلاعات مالیاتی مشتریان به سرقت رفته است. این شرکت هویت سیستم آسیب‌دیده و تعداد افراد متأثر را فاش نکرده، اما اعلام کرده که دسترسی غیرمجاز را مسدود، سیستم‌ها را ایمن‌سازی و مراتب را به مقامات قضایی فدرال گزارش داده است. به مشتریان آسیب‌دیده نیز ۲۴ ماه خدمات پایش و بازیابی هویت از طریق اکسپریان (Experian) ارائه می‌شود.
کلمات کلیدی : نقض امنیتی ارنست اند یانگ, حمله زنجیره تأمین, گروه شاینی‌هانترز, سرقت اطلاعات مالیاتی, نفوذ به جیرا و گیت‌هاب, اخاذی سایبری
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.