قالت شركة نايكي إنها تحقق في احتمال حدوث اختراق بعد أن زعمت مجموعة الابتزاز WorldLeaks أنها سربت 1.4 تيرابايت من البيانات الداخلية من عملاق الملابس الرياضية. ونشرت عينات منها على موقع التسريب الخاص بها.
هل تم اختراق شركة نايكي؟
، تزعم منظمة “وورلد ليكس” أنها سرقت 188,347 ملفًا من أنظمة شركة “نايكي”. وقد نشرت المنظمة البيانات بأسماء ملفات تشير إلى عمليات التصميم والتصنيع، وليس إلى قواعد بيانات العملاء.
حيث تشمل الأمثلة أدلة تحمل عناوين مثل “ملابس رياضية نسائية” و”ملابس رياضية رجالية” و”مورد تدريبي – مصنع” و”عملية صنع الملابس”. ما يشير إلى أن الغنيمة المزعومة تركز على تطوير المنتجات وعمليات الإنتاج.
فيما أكدت شركة نايكي أنها تحقق في الأمر، لكنها لم تؤكد صحة مزاعم المجرمين.
كما قال متحدث باسم : “نحن نولي خصوصية المستهلكين وأمن البيانات أهمية قصوى. ونجري تحقيقًا في حادثة أمن سيبراني محتملة، ونقوم بتقييم الوضع بشكل دقيق”.
لكن لا يوجد حتى الآن ما يشير إلى تورط سجلات العملاء أو الموظفين، مما يبقي الجهات الرقابية بعيدة عن التدخل في الوقت الراهن.
مع ذلك، فإن ملفات التصميم، وملاحظات التدريب في المصانع، ووثائق العمليات هي من نوع المعلومات الداخلية التي لا تتوقع الشركة فقدان السيطرة عليها. ولا يحتاج المرء إلى كثير من الخيال ليدرك كيف يمكن للمقلدين أو المصانع غير المرخصة استغلالها.
عصابة WorldLeaks
لم تعد عصابات مثل WorldLeaks تُنى بأساليب التهديد والخداع في برامج الفدية، بل تتجه مباشرةً إلى الاستيلاء على أي ملفات تستطيع الوصول إليها.
بينما يقال إن هذه العصابة هي نسخة معاد تسميتها من Hunters International، وهي عصابة برامج فدية نشطة منذ عام 2023.
في هذه الأيام، لا تكلف نفسها عناء تشفير أي شيء؛ بل تستولي على البيانات وتبدأ بالضغط على الضحايا بتهديدهم بنشرها.
ومع ازدياد ضغط الشرطة وتراجع عدد الشركات التي تدفع مقابل برامج فك التشفير، أصبح هذا هو مصدر قوتها الآن.
في الوقت نفسه تزعم منظمة وورلدليكس وقوع مئات الضحايا حتى الآن، مع ظهور شركات تصنيع وشركات صناعية مرارًا وتكرارًا.
حتى أنها قد أدرجت شركة ديل على قائمة أهداف المجموعة في يوليو من العام الماضي، لكنها زعمت أن وورلدليكس لم تستولِ على أي بيانات مهمة .
يأتي ادعاء نايكي بعد أسابيع قليلة من تعرض شركة أمريكية عملاقة أخرى في مجال الملابس الرياضية لاختراق أمني.
فقد كشفت شركة أندر آرمور عن تعرضها لاختراق أمني إثر هجوم شنته عصابة برامج الفدية إيفرست . ووفقًا لموقع “Have I Been Pwned”.
في حين كشفت العصابة عن تفاصيل 72.7 مليون حساب على موقع أندر آرمور، بما في ذلك الأسماء وعناوين البريد الإلكتروني وتواريخ الميلاد والجنس والمواقع الجغرافية ومعلومات الشراء.
وأخيرًا، ا هو الحال مع معظم ادعاءات الابتزاز، يصعب تحديد الحجم والقيمة الحقيقيين للغنائم.
المصدر: theregister