مدکرید: یک انتشار مخفی ادعا می‌کند که داده‌های ۲۷۴.۵۳۴ کاربر افشا شده است

**یک انتشار نسبت داده شده به یک بازیگر به نام "replaceboundless" ادعا می‌کند که یک فایل از مدکرید داده‌های ۲۷۴.۵۳۴ کاربر را جمع‌آوری کرده است، اما اصالت، منبع و دامنه این ادعای نشت به‌طور مستقل تأیید نشده است.

• این بازیگر ادعا می‌کند که مجموعه داده‌ها از یک نقض امنیتی در دسامبر ۲۰۲۴ ناشی می‌شود و شامل نام‌ها، ایمیل‌ها و زمینه‌های جغرافیایی است.
• این انتشار یک فایل فشرده ۴.۶ مگابایتی و ۱۸.۶ مگابایتی بدون فشرده‌سازی را توصیف می‌کند که دانلود آن به شرط ۸ امتیاز پنهان است.
• Dark Web Informer هشدار می‌دهد که فایل، تاریخ، تعداد کاربران و در دسترس بودن فعلی مواد را تأیید نکرده است.

🚨 مدکرید: ادعای نشت داده‌های ۲۷۴.۵۳۴ کاربر

بازیگر "replaceboundless" ادعا می‌کند که شامل نام‌ها، ایمیل‌ها و داده‌های جغرافیایی است.

اصالت، منبع و رقم به‌طور مستقل تأیید نشده است. pic.twitter.com/M0TsY9yCKg

--- Diario฿itcoin (@DiarioBitcoin) 9 اکتبر ۲۰۲۶

آنچه انتشار درباره مدکرید ادعا می‌کند

یک انتشار در یک وب‌سایت نظارت بر تهدیدات به یک بازیگر شناسایی شده به عنوان "replaceboundless" نسبت می‌دهد که مجموعه داده‌های مدکرید را ارائه می‌دهد. این اطلاعیه که توسط Dark Web Informer گزارش شده است، این سازمان را به عنوان یک سرویس اعتبارسنجی برای تأمین‌کنندگان و تأسیسات بهداشتی مستقر در ایرلند توصیف می‌کند و ادعا می‌کند که یک نقض امنیتی در دسامبر ۲۰۲۴ به ۲۷۴.۵۳۴ کاربر آسیب رسانده است. این رقم و تاریخ مربوط به ادعای بازیگر است، نه به حقایق تأیید شده به‌طور مستقل.

بر اساس توصیف فایل، سوابق شامل نام‌ها و آدرس‌های ایمیل، علاوه بر زمینه‌های جغرافیایی مانند شهر، شهرستان، کد پستی و ایالت خواهد بود. این انتشار در مواد بررسی شده هیچ سوابق نمونه‌ای ارائه نمی‌دهد که اجازه دهد تأیید شود که چه اطلاعاتی واقعاً در فایل وجود دارد. به همین دلیل، لیست زمینه‌ها باید به عنوان بخشی از پیشنهاد خوانده شود و نه به عنوان شواهدی که این داده‌ها متعلق به کاربران مدکرید است.

این اطلاعیه همچنین نشان می‌دهد که فایل ۴.۶ مگابایت فشرده و ۱۸.۶ مگابایت بدون فشرده‌سازی وزن دارد و یک مقدار SHA-256 برای شناسایی آن نشان می‌دهد. دسترسی به محتوای پنهان به یک باز کردن قفل ۸ امتیازی بستگی دارد، بر اساس همان انتشار. این داده‌ها توصیف می‌کنند که چگونه فایل در داخل پلتفرم تبلیغ می‌شود، اما به تنهایی نشان نمی‌دهند که مجموعه وجود دارد، کامل است یا از سیستم‌های شرکت ناشی می‌شود.

تاریخ انتشار که در ثبت‌نام ظاهر می‌شود ۶ اکتبر ۲۰۲۶ ساعت ۴:۱۹ بعد از ظهر است؛ این تاریخ نشان داده شده توسط صفحه است، نه تأییدی بر اینکه چه زمانی یک حادثه رخ داده است. Dark Web Informer اشاره می‌کند که تصویر صفحه مستندات شکایت و متادیتاهای آن را ثبت می‌کند، اما سوابق زیرین را نمایش نمی‌دهد. تفاوت مرکزی است: یک برگه با ارقام، زمینه‌ها و یک هش می‌تواند یک پیشنهاد را توصیف کند بدون اینکه تاریخچه‌ای که کسی که آن را منتشر می‌کند درباره منبع آن می‌گوید را تأیید کند.

دامنه هشدار و محدودیت‌های آن

این هشدار توجه را جلب می‌کند زیرا اگر مجموعه واقعی باشد، نام‌ها، ایمیل‌ها و داده‌های جغرافیایی می‌توانند به شناسایی یا پروفایل‌سازی افرادی که با بخش بهداشت مرتبط هستند کمک کنند. با این حال، گزارش تأیید نمی‌کند که آیا این زمینه‌ها واقعاً در فایل وجود دارند یا اینکه به کاربران مدکرید مربوط می‌شوند. ارزیابی تأثیر، بنابراین، به یک شرط بستگی دارد که هنوز حل نشده است: اینکه نمونه ارائه شده واقعی باشد و اینکه سازمان اشاره شده واقعاً منبع آن باشد.

ترکیب داده‌های تماس و مکان می‌تواند تلاش‌های جعل هویت یا پیام‌های فیشینگ را تسهیل کند، به‌ویژه اگر یک مهاجم فردی را با یک نهاد بهداشتی یا فرآیندهای اعتبارسنجی حرفه‌ای مرتبط کند. این خطر بالقوه است و توصیف حملاتی نیست که در این مورد رخ داده باشد. این انتشار همچنین شواهدی ارائه نمی‌دهد که نشان دهد کسی از اطلاعات برای تماس با افراد مورد نظر، به‌دست آوردن اعتبارنامه‌ها یا ارتکاب تقلب استفاده کرده است.

ماهیت حرفه‌ای فعالیت ذکر شده می‌تواند باعث شود که یک ایمیل فریبنده برای گیرنده‌اش مرتبط به نظر برسد، به‌عنوان مثال، با اشاره به اعتبارنامه‌ها یا یک نهاد بهداشتی. با این حال، هشدار هیچ کمپین، پیام، قربانی یا سازمان خاصی را که با این داده‌ها مورد حمله قرار گرفته‌اند، شناسایی نمی‌کند. احتمال مهندسی اجتماعی توضیح می‌دهد که چرا این گزارش‌ها به‌طور جدی گرفته می‌شوند، اما جایگزین تأیید پرونده نمی‌شود و نمی‌تواند یک پیامد فرضی را به‌عنوان یک آسیب اثبات شده ارائه دهد.

Dark Web Informer این مورد را به‌عنوان غیر تأیید شده ارزیابی می‌کند و می‌گوید که به‌طور مستقل اصالت مجموعه را تأیید نکرده است، منبع آن، تاریخ دسامبر 2024، تعداد 274,534 کاربر، محتوای پرونده یا در دسترس بودن فعلی آن. این گزارش همچنین داده‌های شخصی مجموعه فرضی را بازتولید نمی‌کند، تصمیمی که از بزرگ‌نمایی اطلاعات حساس که مشروعیت آن مشخص نیست، جلوگیری می‌کند. در نتیجه، دامنه واقعی افشا باقی‌مانده ناشناخته است.

شناسه‌های فنی و خواندن محتاطانه

در میان شناسه‌های قابل مشاهده، انتشار شامل نام مستعار "replaceboundless" و هش SHA-256 EEFFEA039B343799233415D492C3E5114BFDFDF9A07718263E654EDEB08977D است. گزارش توضیح می‌دهد که این مقدار برای شناسایی پرونده‌ای که گزارش به آن اشاره می‌کند، استفاده می‌شود، اما تأیید نمی‌کند که چه کسی آن را ایجاد کرده یا از کجا آمده است. یک هش اجازه می‌دهد تا یک نسخه خاص از یک پرونده را متمایز کنیم؛ بدون یک کپی قابل اعتماد برای مقایسه، همچنین محتویاتی که به آن نسبت داده می‌شود را تأیید نمی‌کند.

مواد بررسی شده هیچ شناسه‌ای از Tox یا Session، دامنه‌ای که توسط مهاجم کنترل می‌شود یا آدرس IP قابل انتساب به این را نشان نمی‌دهد. همچنین به وضوح دامنه‌ای از سازمان را نشان نمی‌دهد، بنابراین انتساب فنی موجود محدود به داده‌های ارائه شده در انتشار است. عدم وجود این عناصر در تصویر، اثبات نمی‌کند که در مکان‌های دیگر وجود ندارند؛ تنها آنچه را که گزارش می‌گوید که ممکن است در مواد ارائه شده مشاهده کرده باشد، مشخص می‌کند.

گزارش این شکایت را با تکنیک T1213.006 از MITRE ATT&CK مرتبط می‌کند، که با به‌دست آوردن داده‌ها از مخازن اطلاعات، مانند پایگاه‌های داده، مرتبط است. این برچسب به‌عنوان یک استنتاج بر اساس این است که بازیگر یک مجموعه ساختاریافته با نام‌ها، ایمیل‌ها و زمینه‌های جغرافیایی توصیف می‌کند، ظاهر می‌شود. خود تحلیل هشدار می‌دهد که مواد نشان نمی‌دهد که داده‌ها چگونه به‌دست آمده‌اند و دسترسی غیرمجاز به سیستم‌های MedCred را نشان نمی‌دهد.

به همین دلیل، سیگنال فنی نباید با بازسازی حادثه اشتباه گرفته شود: مشخص نمی‌کند که کدام سیستم ممکن است آسیب‌پذیر بوده، چه کسی آن را اداره کرده و آیا نفوذی وجود داشته است یا خیر. آنچه در گزارش تأیید شده است، محدودتر است: یک انتشار وجود دارد که شکایتی را مطرح می‌کند، متاداده‌های خاصی را نشان می‌دهد و دانلود محتوای پنهان را مشروط می‌کند. تا زمانی که یک تأیید مستقل ظاهر نشود، تعداد کاربران، تاریخ حادثه و ارتباط پرونده با MedCred باید به کسی که ادعا را مطرح کرده، نسبت داده شود.

این محتوا صرفاً برای اطلاع‌رسانی عمومی ارائه شده است و به‌منزله مشاوره مالی، سرمایه‌گذاری، حقوقی یا مالیاتی تلقی نمی‌شود. هرگونه رویداد، جایزه، کمپین آنلاین یا اطلاعات مرتبط که در اینجا ذکر شده است، نباید به‌عنوان توصیه، ترغیب یا دعوت به خرید، فروش، معامله یا هرگونه دادوستد دیگر دارایی‌های رمزارزی تلقی شود. دارایی‌های رمزارزی از نوسان بالایی برخوردار هستند و ممکن است منجر به زیان شوند. دسترسی به خدمات، محصولات و رویدادهای مرتبط با WEEX ممکن است بسته به منطقه جغرافیایی متفاوت باشد. اطمینان از اینکه استفاده شما از این خدمات با قوانین و مقررات محلی مطابقت دارد، بر عهده خود شماست.