گروه باجافزاری (extortion gang) شاینهانترز (ShinyHunters) پس از نفوذ به پلتفرم ویدیویی ویمئو (Vimeo) از طریق یک آسیبپذیری در شرکت آنودات (Anodot)، اطلاعات شخصی بیش از ۱۱۹,۰۰۰ نفر را به سرقت برد. سرویس اطلاعرسانی نقض داده (data breach notification) «Have I Been Pwned» اعلام کرد که این نقض، آدرسهای ایمیل و در برخی موارد نام افراد را فاش کرده است. ویمئو در ۲۷ آوریل تأیید کرد که دادههای کاربران بدون مجوز در پی نقض امنیتی آنودات، یک شرکت تشخیص ناهنجاری داده، در معرض دسترسی قرار گرفتهاند. این شرکت تأکید کرد که اطلاعات مالی، رمزهای عبور و محتوای ویدیویی کاربران به خطر نیفتاده است.
پس از شکست مذاکرات باجگیری، گروه شاینهانترز یک آرشیو ۱۰۶ گیگابایتی از اسناد سرقتی را در سایت نشت داده (data leak site) خود در دارکوب (dark web) منتشر کرد. این گروه مدعی شد که با استفاده از توکنهای احراز هویت (authentication tokens) آنودات، از دهها شرکت دیگر نیز داده دزدیده است. شاینهانترز همچنین به کمپین گستردهای از حملات فیشینگ صوتی (vishing) برای نفوذ به حسابهای سازمانی مایکروسافت انترا (Microsoft Entra)، اوکتا (Okta) و گوگل (Google SSO) مرتبط است و در هفتههای اخیر نقضهایی در کمیسیون اروپا، راکاستار گیمز (Rockstar Games)، مدترونیک (Medtronic) و چندین شرکت بزرگ دیگر را نیز به خود نسبت داده است.
کلمات کلیدی : نقض داده ویمئو, گروه باجافزاری شاینهانترز, هک آنودات, سرقت اطلاعات کاربران, حملات فیشینگ صوتی, دارک وب و نشت داده
نظر شما چیست؟
خوشحال میشویم نظر شما را بدانیم. نظری بنویسید.