أيسر تؤكد تعرضها لاختراق بيانات في الهند، وتقارير تشير إلى تضرر الملايين

وكالات | نيودلهي

ديلي تريبيون – www.newsofbahrain.com

أكدت شركة أيسر وقوع اختراق للبيانات في أنظمة ما بعد البيع التابعة لها في الهند. وذكرت الشركة أن هذا الهجوم كان معزولاً وأنه تم إبلاغ السلطات المختصة.

وصرح متحدث باسم الاتصالات المؤسسية في أيسر لموقع "BleepingComputer": "فور اكتشاف الاختراق، قمنا بتفعيل بروتوكولات الأمان الخاصة بنا على الفور وأجرينا مسحاً شاملاً لأنظمتنا. ونحن نقوم حالياً بإخطار جميع العملاء المحتمل تضررهم في الهند".

وقد تم إبلاغ جهات إنفاذ القانون المحلية وفريق الاستجابة للطوارئ الحاسوبية الهندي بالهجوم.

وحتى الآن، أعلن طرف فاعل تهديد مسؤوليته عن الاختراق، ونشر على منتدى شهير أنه سرق أكثر من 60 جيجابايت من البيانات من خوادم أيسر. وتتضمن الملفات بيانات العملاء، والبيانات المؤسسية والمالية، وتفاصيل تسجيل الدخول لمختلف تجار التجزئة والموزعين التابعين لأيسر في البلاد.

ونشرت مجموعة القراصنة التي تطلق على نفسها اسم "DESORDEN" مقطع فيديو يحتوي على ملفات وقواعد بيانات تضم سجلات 10,000 عميل وبيانات اعتماد لأكثر من 3,000 موزع وتاجر تجزئة معتمد لأيسر في الهند.

تعد هذه المرة الثانية التي تقع فيها أيسر ضحية لاختراق بيانات هذا العام. حيث تمكن الاختراق الأول، الذي نفذته مجموعة "REvil"، من الوصول إلى السجلات المالية وتفاصيل الحسابات المصرفية للشركة. ثم طالبوا الشركة بدفع فدية قدرها 50 مليون دولار.

استغل الهجوم ثغرة في نظام "Microsoft Exchange Framework" للوصول إلى خوادم أيسر.

كانت فدية الـ 50 مليون دولار هي الأعلى التي تم طلبها في ذلك الوقت قبل أن تقوم "REvil" باستهداف شركة "Kaseya" وتطلب فدية قدرها 70 مليون دولار مقابل أداة فك التشفير.

توفر شركة "Kaseya" أدوات برمجية لمكاتب الاستعانة بمصادر خارجية في تكنولوجيا المعلومات، وقد عرضت أكثر من 1500 شركة حول العالم للخطر.