Baker Tilly به مشتریان از نقض داده ها در ارائه دهنده شخص ثالث اطلاع می دهد

گروه مشاوره بیکر تیلی به مشتریان اطلاع می دهد که نقض داده ها اطلاعات شخصی خاصی را در مورد آنها و وابستگانشان به خطر انداخته است.

این شرکت گفت داده‌های افشا شده روی پلتفرمی ذخیره شده است که توسط یک ارائه‌دهنده خدمات شخص ثالث، Baker Tilly برای ارائه خدمات به مشتریان استفاده می‌کند.

بیکر تیلی در 6 سپتامبر از این حادثه مطلع شد و بررسی خود را از داده های آسیب دیده در 28 اکتبر تکمیل کرد، زمانی که مشخص کرد اطلاعات چه کسی در ارتباط بوده است.

در اعلان به مشتریان آمده است: «در 6 سپتامبر 2026، بیکر تیلی از یک حادثه امنیت سایبری بالقوه مربوط به اطلاعات خاصی که در یک پلتفرم ذخیره شده توسط یک ارائه‌دهنده خدمات شخص ثالث که توسط بیکر تیلی در ارتباط با خدماتی که ما به مشتریان ارائه می‌کنیم، استفاده می‌شود، آگاه شد».

این شرکت افزود: «بازیگر غیرمجاز توانست اطلاعات مربوط به برخی از مشتریان بیکر تیلی را به دست آورد.

اعلان نقض شماری از مشتریان تحت تأثیر را ارائه نمی‌کند، ارائه‌دهنده خدمات را نام نمی‌برد، و انواع داده‌های خاص را به‌عنوان نگه‌دارنده در معرض نمایش قرار می‌دهد.

داده های دفتر دادستان کل تگزاس گزارش می دهد که بیکر تیلی تنها در ایالت تگزاس 10456 نفر را تحت تأثیر قرار داده است. پورتال شماره‌های تامین اجتماعی (SSN)، نام‌های کامل، آدرس‌ها و سایر اطلاعات را به عنوان انواع داده‌های در معرض نمایش فهرست می‌کند.

پس از کشف این حادثه، این شرکت می‌گوید که اقدامات فوری برای مهار آن انجام داده، با کارشناسان خارجی برای تحقیق قرارداد بسته و به مقامات مجری قانون اطلاع داده است.

علاوه بر این، می گوید در حال حاضر هیچ مدرکی دال بر فعالیت غیرمجاز در شبکه خود ندارد و افزود که هیچ گزارشی مبنی بر سرقت هویت یا کلاهبرداری مرتبط با افشای اطلاعات مشتری ندارد.

برای کاهش خطرات ناشی از این حادثه، این شرکت به افراد آسیب دیده 24 ماه نظارت بر اعتبار و هویت از طریق Experian ارائه می دهد.

BleepingComputer برای اطلاعات بیشتر در مورد نقض داده ها، منبع آن، تعداد مشتریان آسیب دیده و نوع داده های در معرض خطر با Baker Tilly تماس گرفته است، اما ما تا زمان انتشار پاسخی دریافت نکرده ایم.

BleepingComputer هیچ اعلامیه‌ای از سوی گروه‌های باج‌افزاری که ادعای حمله را داشته باشند، پیدا نکرد.

عوامل هوش مصنوعی Adaptive Security هدف، زمینه و رفتار ایمیل را برای کشف فیشینگ، در معرض خطر قرار دادن ایمیل تجاری و تقلب در صورت‌حساب تجزیه و تحلیل می‌کنند.

ببینید با اسکن 14 روزه فقط خواندنی Microsoft 365 یا Google Workspace، بدون هیچ تغییری در MX، چه اتفاقی می افتد.

Notion می‌گوید Fireworks رونوشت‌های چت هوش مصنوعی مشتری را نقض می‌کند

DreamHost تأیید می کند که اطلاعات ورود به سیستم FTP و جلسات ایمیل وب در معرض نقض داده است

ASOS نقض داده ها را به حمله مهندسی اجتماعی، سرقت اعتبار مرتبط می کند

Advantest اطلاعات شخصی سرقت شده در حمله باج افزار را تایید می کند