Международната благотворителна организация Salvation Army е станала жертва на сериозен киберинцидент, след като рансъмуер групата Interlock публикува информация за предполагаем пробив в нейните системи. Според твърденията на нападателите, те са получили достъп до 93 GB чувствителни данни, включително подробна информация за дарители.
Инцидентът е публикуван в т.нар. dark web leak site на групата – платформа, използвана за публичен натиск върху жертвите с цел изнудване.
Какви данни са компрометирани
Анализ показва, че изтеклите данни включват резервни копия на Microsoft SQL бази данни, съдържащи информация за дарения. Сред разкритите данни фигурират:
-
пълни имена на дарители
-
телефонни номера
-
домашни адреси
-
суми на направените дарения
-
записи за над 1,6 милиона транзакции, възлизащи на десетки милиони долари
Структурата на данните сочи, че по-голямата част от засегнатите лица са граждани на САЩ.
Какви са рисковете за засегнатите лица
Експертите предупреждават, че подобен обем от структурирана информация представлява сериозен риск:
-
Финансови измами и кражба на самоличност
-
Фишинг кампании, маскирани като благотворителни инициативи
-
Социално инженерство, насочено към хора с история на дарения
-
Злоупотреба с доверие чрез фалшиви кампании, имитиращи реални каузи
Особено тревожно е, че подобни атаки често се насочват към хора с доказана склонност към дарителство – фактор, който значително увеличава успеваемостта на измамите.
Коя е групата Interlock
Interlock е сравнително нов играч в екосистемата на рансъмуер атаките, активен от края на 2024 г. Според анализ на Arctic Wolf групата:
-
действа без класическа affiliate структура;
-
разчита на опортюнистични атаки и социално инженерство;
-
използва модел на двойно изнудване – криптиране плюс изтичане на данни.
По данни на Cybernews, групата е атакувала поне 66 организации за последните 12 месеца, като пикът на активността е през юни и август.
Предишни инциденти и мащаб на риска
Това не е първият път, когато Salvation Army попада в полезрението на киберпрестъпници. По-рано тази година друга група – Chaos ransomware – също заяви пробив в организацията.
Като една от най-големите благотворителни структури в света, с дейност в 134 държави и годишни приходи от близо 5 милиарда долара, Salvation Army представлява особено привлекателна цел за киберпрестъпници.
