به گزارش کارگروه حملات سایبری خبرگزاری سایبربان، شرکت کمونیکس (Chemonics)، یک شرکت توسعه بین‌المللی با 1.4 میلیارد دلار قرارداد با دولت آمریکا، این هفته حادثه را اعلام کرد و ضمن اطلاع‌رسانی به تنظیم‌کنندگان در چندین ایالت، اطلاعیه‌ای در وب‌سایت خود منتشر کرد.
این شرکت اعلام کرد که فعالیت مشکوکی را در 15 دسامبر کشف کرده و تحقیقاتی را آغاز نموده که نشان داد هکرها از 30 می 2023 وارد سیستم‌های آن شده و تا 9 ژانویه 2024 به این سیستم‌ها دسترسی داشته‌اند.
کمونیکس درباره علت تأخیر بیش از یک‌ساله در اطلاع‌رسانی به قربانیان توضیحی نداد اما بیان کرد که تحقیقات زمان‌بر بوده است.
سخنگوی شرکت اظهار کرد:
به دلیل حساسیت این موضوع، نمی‌توانیم پاسخ دقیقی به سؤال شما بدهیم. ما همچنان به نظارت دقیق سیستم‌هایمان برای شناسایی هرگونه فعالیت غیرعادی ادامه می‌دهیم. دسترسی غیرمجاز پایان یافته و این حادثه مهار و برطرف شده است.
اطلاعات سرقت شده شامل شماره‌های تأمین اجتماعی، اطلاعات کارت‌های شناسایی دولتی، گذرنامه‌ها، کارت‌های شناسایی نظامی آمریکا، اطلاعات بهداشتی، داده‌های بیومتریک و حتی امضاها است.
این شرکت اعلام کرد که خدمات نظارت اعتباری ارائه می‌دهد، اما دسترسی به این خدمات بر اساس اطلاعات شخصی که احتمالاً تحت تأثیر قرار گرفته‌اند، خواهد بود.
طبق گزارش‌های ارائه‌شده به تنظیم‌کنندگان در ایالت مین، این سرقت داده‌ها بر 263,136 نفر تأثیر گذاشته است.
کمونیکس که در سال 1975 تأسیس شده است، در بیش از 70 کشور فعالیت می‌کند و حدود 4 هزار متخصص آن در زمینه‌های امنیت غذایی، مراقبت‌های بهداشتی، دموکراسی و حکمرانی، تجارت، آموزش و سایر حوزه‌ها خدمات ارائه می‌دهند.
این شرکت طی دهه گذشته میلیاردها دلار از طریق قرارداد با آژانس توسعه بین‌المللی ایالات متحده (USAID) دریافت کرده است.
حداقل یک شرکت حقوقی اعلام کرده که در حال بررسی شکایتی جمعی مرتبط با این سرقت داده‌ها است.
کمونیکس جدیدترین پیمانکار بزرگ دولت آمریکا است که تحت تأثیر یک حادثه سایبری قرار گرفته است.
اوایل این هفته، یک پیمانکار دیگر دولت آمریکا، شرکت ای ان گلوبال (ENGlobal Corporation)، به تنظیم‌کنندگان هشدار داد که حمله باج‌افزاری عملکردهای آن را محدود کرده است.
در ماه ژوئن، دو پیمانکار فدرال پس از آنکه اذعان کردند در تست امنیت سایبری سیستمی که برای ارائه کمک‌های مالی به افراد کم‌درآمد در نیویورک طی همه‌گیری ویروس کرونا استفاده می‌شد، کوتاهی کرده‌اند، در مجموع 11.3 میلیون دلار جریمه مدنی به دولت آمریکا پرداخت کردند.
