شرکت ژاپنی آسکول (Askul Corporation)، غول تجارت الکترونیک، تأیید کرد که هکرهای گروه رنسوم‌هاوس (RansomHouse) در حمله باج‌افزاری ماه اکتبر، اطلاعات حدود ۷۴۰ هزار مشتری را سرقت کرده‌اند. این شرکت بزرگ تجارت الکترونیک لوازم اداری و لجستیک که متعلق به یاهو ژاپن است، پس از این حمله مجبور به تعلیق ارسال کالا به مشتریان از جمله غول خرده‌فروشی موجی شد. بر اساس تحقیقات، داده‌های سرقت شده شامل حدود ۵۹۰ هزار رکورد مشتریان تجاری، ۱۳۲ هزار رکورد مشتریان فردی، ۱۵ هزار رکورد شرکای تجاری و ۲۷۰۰ رکورد مدیران و کارکنان می‌شود.
آسکول اعلام کرد که مهاجمان با استفاده از اعتبارنامه‌های احراز هویت به سرقت رفته یک حساب مدیریتی که فاقد احراز هویت چندعاملی (MFA) بود، به شبکه نفوذ کردند. هکرها پس از نفوذ اولیه، نرم‌افزارهای امنیتی مانند EDR را غیرفعال کرده و با استفاده از چندین نوع باج‌افزار، داده‌ها را رمزگذاری و فایل‌های پشتیبان را حذف کردند. گروه رنسوم‌هاوس این حمله را در ۳۰ اکتبر افشا کرد و در ۱۰ نوامبر و ۲ دسامبر دو بار داده‌های سرقتی را منتشر کرد. تا ۱۵ دسامبر، ارسال سفارشات همچنان با اختلال مواجه است و شرکت در حال تلاش برای بازیابی کامل سیستم‌ها می‌باشد. آسکول گزارش مالی خود را به تعویق انداخته تا تأثیرات مالی این حمله را به طور دقیق ارزیابی کند.
کلمات کلیدی : حمله باج‌افزاری, رنسوم‌هاوس, آسکول, سرقت اطلاعات, تجارت الکترونیک, احراز هویت چندعاملی
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.