‏ShinyHunters اطلاعات ۴.۹ میلیون مشتری Charter Communications رو لو داد

گروه اخاذی ShinyHunters اطلاعاتی رو که ادعا می‌کنه از Charter Communications دزدیده منتشر کرد — بعد از اینکه این شرکت باج خواسته‌شده رو نپرداخت. Charter Communications یه شرکت بزرگ مخابراتی آمریکاییه که زیر برند Spectrum سرویس اینترنت، تلویزیون کابلی، و موبایل ارائه می‌ده.

بر اساس گزارش سرویس HaveIBeenPwned، این نشت شامل ۴.۹ میلیون آدرس ایمیل منحصربه‌فرد همراه با نام، شماره تلفن، و آدرس فیزیکیه. یه زیرمجموعه ۸۵ هزار رکوردی هم از دایرکتوری کارمندان داخلی بود که شامل عنوان شغلی می‌شد.

Charter تأیید کرده که نقض اتفاق افتاده اما ادعا می‌کنه که «اطلاعات شخصی حساس یا اطلاعات اختصاصی شبکه مشتریان (CPNI) خارج نشده». این نقض سیستم‌های فروش مرتبط با مشتریان تجاری (فعلی، سابق، و احتمالی) رو تحت تأثیر قرار داده.

ShinyHunters یه گروه سایبری شناخته‌شده‌ست که با شبکه‌ی جوانان انگلیسی‌زبان موسوم به «the Com» مرتبطه. این گروه با دزدیدن داده از شرکت‌های بزرگ و فشار برای پرداخت باج فعالیت می‌کنه — عمدتاً از طریق مهندسی اجتماعی و voice phishing برای دسترسی به پلتفرم‌هایی مثل Salesforce، Okta، و Microsoft 365.

قربانیان اخیر این گروه شامل کمیسیون اروپا، Rockstar Games، 7-Eleven، و Carnival می‌شه.

نکات کلیدی:

• ۴.۹ میلیون آدرس ایمیل + نام، تلفن، و آدرس
• Charter باج نداد و داده‌ها منتشر شدن
• شرکت می‌گه اطلاعات حساس خارج نشده
• سیستم‌های فروش تجاری متأثر شدن
• ShinyHunters از voice phishing و social engineering استفاده می‌کنه