پرش به محتوا
آخرین اخبار
سوءاستفاده از نرم‌افزار زیمنس در حملات تأیید هویت جعلی حمله به سرورهای Plex برای استخراج رمزارز و سوءاستفاده از اینترنت کاربران آلودگی برخی نسخه‌های Rank Math PRO؛ به‌روزرسانی به‌تنهایی کافی نیست نقص وای‌فای Broadcom امکان نفوذ به برخی روترها را بدون رمز شبکه فراهم می‌کند احتمال افشای کلیدهای API برخی کاربران OpenCode Console سوءاستفاده فعال از نقص SiteGuard Server Edition؛ مدیران سرور اصلاحیه نصب کنند نفوذ از مسیر ConnectWise به محیط‌های Microsoft ۳۶۵؛ خدمات پشتیبان‌گیری متوقف شد دو نقص بحرانی Drupal می‌توانند اجرای کد روی سرور را ممکن کنند سوءاستفاده از نرم‌افزار زیمنس در حملات تأیید هویت جعلی حمله به سرورهای Plex برای استخراج رمزارز و سوءاستفاده از اینترنت کاربران آلودگی برخی نسخه‌های Rank Math PRO؛ به‌روزرسانی به‌تنهایی کافی نیست نقص وای‌فای Broadcom امکان نفوذ به برخی روترها را بدون رمز شبکه فراهم می‌کند احتمال افشای کلیدهای API برخی کاربران OpenCode Console سوءاستفاده فعال از نقص SiteGuard Server Edition؛ مدیران سرور اصلاحیه نصب کنند نفوذ از مسیر ConnectWise به محیط‌های Microsoft ۳۶۵؛ خدمات پشتیبان‌گیری متوقف شد دو نقص بحرانی Drupal می‌توانند اجرای کد روی سرور را ممکن کنند
اخبار

حمله باج‌افزاری به کاسیو؛ اطلاعات ۸۵۰۰ نفر لو رفت

دی ۲۰, ۱۴۰۳ نوشتهٔ nastaran بدون نظر

کمیته رکن چهارم – شرکت کاسیو اعلام کرده است که در تاریخ ۵ اکتبر ۲۰۲۴  مورد حمله باج‌افزاری قرار گرفته و اطلاعات شخصی نزدیک به ۸۵۰۰ نفر به سرقت رفته است. این حمله توسط گروهی به نام «Underground» انجام شده که ادعا می‌کنند بیش از ۲۰۰ گیگابایت داده از سرورهای این شرکت به دست آورده‌اند.

اطلاعات به سرقت رفته شامل مشخصات شخصی ۶۵۰۰ کارمند، حدود ۱۹۰۰ شریک تجاری و ۹۱ مشتری است. با این حال، اطلاعات کارت‌های اعتباری در این حمله افشا نشده‌اند. کاسیو تأیید کرده که ضعف‌هایی در سیستم‌های امنیتی آن، به‌ویژه در برابر ایمیل‌های فیشینگ، عامل این نفوذ بوده است.

شرکت کاسیو اعلام کرده که با مهاجمان مذاکره نکرده و هیچ‌یک از خواسته‌های آن‌ها را نپذیرفته است. در حال حاضر، بیشتر خدمات این شرکت به حالت عادی بازگشته و تنها چند سرویس جزئی همچنان تحت تأثیر هستند.

این حادثه بار دیگر نشان می‌دهد که سازمان‌ها باید سیستم‌های امنیت سایبری خود را در برابر حملات فزاینده تقویت کرده و آموزش کارکنان را برای شناسایی تهدیداتی مانند فیشینگ در اولویت قرار دهند.

دیدگاه خود را بنویسید

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *


Type The Blue Captcha Characters Below.