Les criminels de rançon ont échangé de SIM pour une entreprise de recherche médicale d’exécutifs et ont menacé de divulguer les donn

Les escrocs du ransomware prétendent avoir volé des données à une entreprise qui aide d’autres organisations à mener des essais médicaux, après qu’un de ses dirigeants ait fait hijacker son numéro de téléphone portable et ses comptes. The Register comprend qu’une ou plusieurs personnes proches ou affiliées au gang d’extorsion Alphv, également connu sous le nom de BlackCat, ont réussi à entrer dans un compte professionnel d’un cadre d’Advarra et ont peut-être copié une partie des informations de l’entreprise. Cela a été fait en faisant un transfert de SIM de la victime – en transférant son numéro de téléphone portable à une SIM contrôlée par les criminels, qui ont ensuite pu recevoir et utiliser des codes d’authentification à usage unique pour modifier les mots de passe des comptes, s’identifier et fouiller les profils et les documents. C’est pourquoi les gens recommandent de ne pas utiliser de méthodes basées sur le SMS ou l’appel pour l’authentification et la réinitialisation du mot de passe. Les intrus ont précédemment affirmé sur le site Web officiel d’Alphv avoir volé plus de 120 Go de données confidentielles concernant les clients, les patients et les employés – passés et présents. Si une demande de rançon n’est pas payée, les voleurs peuvent fuiter ou vendre ces informations, presumablement. Il n’a pas encore été confirmé si les criminels ont réellement réussi à s’emparer de ces données. C’est leur dernière chance de nous contacter avant que nous ne fuyions les données.

Share the Post: