توقیف بریچ فورومز پیش از افشای داده‌های سیلزفورس

به گزارش کارگروه حملات سایبری خبرگزاری سایبربان، این گروه قصد داشت با انتشار اطلاعات ۳۹ شرکت بزرگ، از سیلزفورس (Salesforce) باج‌گیری کند.

اواخر پنجشنبه، دامنه‌ی سایت با بنری جایگزین شد که روی آن عبارت «این دامنه توقیف شده است» به همراه آرم‌های وزارت دادگستری آمریکا و واحد مبارزه با جرایم سایبری فرانسه دیده می‌شد.

اعضای اسکترد اسپایدر (Scattered Spider) در کانال تلگرام خود تأیید کردند که دامنه تصرف شده، اما کسی دستگیر نشده است.

آنان مدعی شدند که دولت آمریکا سرورهای پشتیبان را نیز از بین برده است.

گروه هشدار داد که نیروهای امنیتی احتمالاً طی هفته‌های آینده بسیاری از افراد مرتبط را هدف قرار خواهند داد.

با این حال، نسخه‌ی مبتنی بر تور (Tor) سایت مجدداً فعال شده و اعضا اعلام کردند این اقدام تأثیری بر «کمپین سیلزفورس» آن‌ها نخواهد داشت.

این گروه پیش‌تر ادعا کرده بود بیش از یک میلیارد رکورد از پایگاه داده‌ی سیلزفورس سرقت کرده است و همچنان قصد دارد جمعه‌شب ساعت ۱۱:۵۹ به وقت شرق آمریکا داده‌ها را منتشر کند.

شرکت سیلزفورس اعلام کرده هیچ مذاکره یا پرداختی برای توقف این حملات انجام نخواهد داد.

این شرکت تأیید کرد باج‌گیری‌ها به حمله‌ای مربوط می‌شود که پیش‌تر به اپلیکیشن سیلزلافت (Salesloft) (یکی از ابزارهای جانبی سیلزفور) آسیب زده بود.

تنها شرکت گوگل، تا کنون تأیید کرده که داده‌هایش در این حمله به سرقت رفته است.

این چهارمین بار است که اف بی آی (FBI) سایت بریچ فورومز (BreachForums) را تعطیل می‌کند.

مدیر پیشین آن، کانر فیتزپاتریک، پیش‌تر بازداشت و در سال ۲۰۲۴ به سه سال زندان محکوم شد.

بریچ فورومز پیش از تعطیلی بیش از ۳۴۰ هزار عضو داشت و بستری برای انتشار داده‌های حساس میلیون‌ها شهروند آمریکایی بود.