شرکت حقوقی استرالیایی HWL Ebsworth مورد حمله باج افزار مرتبط با روسیه قرار گرفت | امنیت داده ها و کامپیوتر

شرکت حقوقی تجاری استرالیایی HWL Ebsworth قربانی یک حمله باج افزار شده است و هکرهای مرتبط با روسیه ادعا می کنند که اطلاعات مشتری و داده های کارمندان را به دست آورده اند.

اواخر هفته گذشته، گروه باج‌افزار ALPHV/Blackcat در وب‌سایت خود منتشر کرد که 4 ترابایت از داده‌های شرکت از جمله رزومه کارمندان، شناسه‌ها، گزارش‌های مالی، داده‌های حسابداری، اسناد مشتری، اطلاعات کارت اعتباری و نقشه شبکه کامل هک شده است.

این خبر ابتدا توسط نشریه استرالیایی فایننشال ریویو منتشر شد.

طبق مطالعه اخیر شرکت امنیت سایبری Palo Alto Networks، Blackcat یکی از سه گروه باج افزار برتر است که استرالیا را هدف قرار داده است. این گروه به‌عنوان یک محصول «باج‌افزار به‌عنوان یک سرویس» برای استخدام عمل می‌کند و از اواخر سال 2021 فعال بوده است. شرکت امنیت سایبری Sophos گفت که این گروه به طور مداوم سازمان‌های بزرگ را هدف قرار داده است.

این گروه قبلاً داده‌های مشابه مشتریان شرکت املاک و مستغلات LJ Hooker را اواخر سال گذشته هک کرده بود.

Sophos سال گذشته گفت که مهاجمان با سوء استفاده از آسیب‌پذیری‌های موجود در فایروال بدون اصلاح یا قدیمی یا دستگاه‌های شبکه خصوصی مجازی وارد شبکه‌ها شده‌اند.

طبق مطالعه پالو آلتو، خدمات حرفه ای و حقوقی یکی از صنایع هدفمند برای چنین حملاتی است که استرالیا بیشترین هدف را در منطقه آسیا و اقیانوسیه دارد.

آبان نیوز استرالیا به دنبال نظر از HWL Ebsworth است.

پس از حملات سایبری به Optus و Medibank در سال گذشته، دولت فدرال به منظور تقویت امنیت سایبری در استرالیا از جمله منابع بیشتر برای پلیس فدرال استرالیا و انتصاب یک هماهنگ کننده امنیت سایبری ملی اقدام کرده است.

کلر اونیل وزیر امور داخله و امنیت سایبری در سخنرانی اوایل این ماه گفت که دولت استرالیا گروه هایی را که برای منافع مالی عمل می کنند به عنوان “دشمن عمومی شماره 1” می بیند.

او گفت: «این گروه‌ها مدل‌های کسب‌وکار قانونی را برای منفعت مالی واژگون می‌کنند و پورتال‌های آنلاینی را برای «هک کردن به‌عنوان یک سرویس» ایجاد می‌کنند که در آن هر کسی می‌تواند ابزارها و پشتیبانی لازم برای انجام یک حادثه یا داده‌های سایبری، به‌ویژه در قالب یک حمله باج‌افزاری را خریداری کند. .

این گروه‌ها تهدیدی برای زندگی اقتصادی ملی ما هستند زیرا هر بخش، هر کسب‌وکاری که می‌تواند پرداخت کند، یک هدف است.»

مدیبانک هفته گذشته از انتشار یافته های گزارش خارجی Deloitte در مورد هک این شرکت – که منجر به انتشار اطلاعات شخصی 10 میلیون مشتری در وب تاریک شد – خودداری کرد – به دلیل نگرانی های امنیتی و گفت که می تواند سایر شرکت ها را در معرض خطر قرار دهد.