Cipsa Industrias Sa De Cv
rhysida bu qurumu 30 okt 2026 tarixində sızıntı saytında elan edib.
- Elan tarixi
- 30 okt 2026
- Hücum tarixi
- 30 okt 2026
Elan mətni
Cipsa Industrias Sa De Cv Compania Industrial Papelera Poblana, S.A. de C.V. (CIPPSA) və Tubos y Empaques de Puebla, S.A. de C.V. (TEPSA / KJAS TEPSA), Meksikanın qablaşdırma kartonu, qablaşdırma və kağız boru istehsalçısı. Tam işçi HR qeydləri: adlar, doğum tarixləri, ev ünvanları, telefon nömrələri, şəxsi və korporativ e-poçt ünvanları, CURP, RFC, IMSS nömrələri, maaşlar və işçi vəsiqələrinin fotoşəkilləri. Əmək haqqı qeydləri, vergi məlumatları, maliyyə təsdiq sənədləri və işçilərin hesab və CLABE məlumatlarını ehtiva edən HSBC əmək haqqı-bank faylları. İcraçı kompensasiyanın müntəzəm əmək haqqı sistemindən kənar **honorarios** (qonorar) razılaşması vasitəsilə göstərildiyi məlumatlar. Maliyyə və sənaye hesabatları, satış/satınalma/əmək haqqı büdcələri, istehsal xərcləri, əməliyyat analitikası, fakturalar və mühasibat uçotu qeydləri. Müştəri şikayətləri qeydləri və gecikmiş debitor borcları haqqında məlumatlar. Əməyin mühafizəsi, psixososial risk, sənaye qəzaları və təhlükəli tullantılarla bağlı sənədlər. Daha çox
Qrup haqqında
rhysida ilk elanını 5 iyn 2023 tarixində verib və bu günə qədər 340 qurumu elan edib.
Rhysida 2023-cü ilin may ayında ortaya çıxmış ransomware-as-a-service (RAAS) qrupudur. Qrup phishing hücumları və Cobalt Strike vasitəsilə hədəflərin şəbəkələrinə daxil olur və zərərli proqram modullərini yerləşdirir. Qrup fidyə ödənilmədikdə oğurlanmış məlumatları açıq şəkildə yaymaqla hədələyir və qeyd etmək lazımdır ki, Rhysida hələ inkişafının erkən mərhələsindədir. Bu ransomware təsirlənmiş qovluqlarda PDF qeydləri buraxır, qurbanlara qrupun portalı vasitəsilə əlaqə saxlamağı tapşırır və ödəniş Bitcoin vasitəsilə həyata keçirilir. Şifrələmədən sonra ransomware şifrələnmiş fayllara '.ryshida' uzantısını əlavə edir.
Öyrənmə mərkəzi
Bu elan nə deməkdir?
Fidyə qrupları sistemləri şifrələməzdən əvvəl məlumatı qurumdan kənara çıxarır və ödəniş edilməzsə yayımlamaqla hədələyir. Bu üsul ikiqat şantaj adlanır.
Elan qrupun qurumu hədəf aldığını iddia etdiyini göstərir. Məlumatın yayımlanıb-yayımlanmadığı elanın sonrakı vəziyyətindən bilinir.
Qurumunuz sızıntı saytında elan edilərsə nə etməlisiniz?
- Elanı və yayımlanan nümunə faylları qeydə alın; elan saytına qurum şəbəkəsindən daxil olmayın.
- Təsirlənən sistemləri şəbəkədən ayırın və qeydləri silmədən qoruyun.
- Hansı məlumatın qurumdan kənara çıxdığını müəyyən edin; şəxsi məlumat varsa, bildiriş öhdəliyini hüquq komandanızla qiymətləndirin.
- Fidyə tələbi ilə bağlı qərarı hüquq, rəhbərlik və insidentə cavab komandası ilə birlikdə verin.
- Hücumçunun daxil olduğu yolu bağlamadan sistemləri yenidən işə salmayın.
Qurumunuzun adı keçir?
Domen adınızla axtarış edərək fidyə elanlarında, sızan qeydlərdə, forumlarda və Telegram kanallarında görünüb-görünmədiyinizi yoxlayın.
Domen adınızla axtarınIntelligence 360
Infostealer Detection-ın üstünə müştəri kəşfiyyatı: saytınıza daxil olan son istifadəçilərin sızan hesabları da görünür.