نشت داده Kemper

چه اتفاقی افتاد

در آوریل ۲۰۲۶، شرکت هلدینگ بیمه آمریکایی شرکت کمپر توسط گروه باج‌افزار ShinyHunters در یک کمپین اخاذی با عنوان «پرداخت کن یا افشا کن» نامگذاری شد.گفته می‌شود مهاجمان از طریق مهندسی اجتماعی به محیط Salesforce شرکت Kemper دسترسی پیدا کرده‌اند، که بخشی از یک کمپین گسترده‌تر با هدف قرار دادن صدها سازمان با استفاده از همین روش است. این گروه بعداً ده‌ها گیگابایت داده منتشر کرد که ادعا می‌کردند شامل داده‌های دایرکتوری داخلی، سوابق Salesforce و گزارش‌های پرداخت Stripe بوده است. در میان ۲۶۹ هزار آدرس ایمیل منحصر به فرد، نام‌ها، شماره تلفن‌ها، آدرس‌های فیزیکی و داده‌های جزئی کارت پرداخت از جمله ۴ رقم آخر، تاریخ انقضا و برندهای کارت وجود داشته است. Kemper این حادثه را تأیید کرد و اظهار داشت که آنها با کارشناسان امنیت سایبری شخص ثالث تماس گرفته و به مقامات قانونی اطلاع داده‌اند.

اطلاعات لو رفته

• آدرس‌های ایمیل
• نام‌ها
• داده‌های جزئی کارت اعتباری
• شماره تلفن‌ها
• آدرس‌های فیزیکی
• خریدها

تأیید منابع

چهار پایگاه داده مستقل این نشت را ثبت کرده‌اند و همیشه هم‌نظر نیستند. هر نوار شمارش یک منبع است.

منابع و روش‌های لینک‌دهی

• HIBP

سوالات متداول