قراصنة سرقوا بيانات شخصية من شركة Workday للموارد البشرية

أكدت شركة Workday، أحد أكبر مزودي تكنولوجيا الموارد البشرية، تعرضها لاختراق بيانات سمح للمتسللين بسرقة معلومات شخصية من إحدى قواعد بيانات علاقات العملاء التابعة لجهات خارجية.

وفي منشور على مدونتها نُشر في وقت متأخر من يوم الجمعة، ذكرت الشركة أن المتسللين سرقوا كمية غير محددة من المعلومات الشخصية من قاعدة البيانات، بحسب تقرير نشره موقع "تك كرانش" واطلعت عليه "العربية Business".

وأفادت "Workday" بأن قاعدة البيانات التي تعرضت للقرصنة كانت تُستخدم بشكل أساسي لتخزين معلومات الاتصال، مثل الأسماء وعناوين البريد الإلكتروني وأرقام الهواتف.

ولم تستبعد "Workday" صراحةً سرقة معلومات العملاء في اختراق البيانات، واكتفت بالقول إنه "لا يوجد ما يشير إلى إمكانية الوصول إلى بيانات العملاء أو بياناتهم"، والتي يستخدمها عملاء الشركات عادة لتخزين معظم ملفات الموارد البشرية والبيانات الشخصية لموظفيهم.

وأضافت الشركة أن المعلومات المسروقة قد تُستخدم في عمليات احتيال هندسية اجتماعية، حيث يخدع المتسللون الضحايا أو يهددونهم لمنحهم حق الوصول إلى بيانات حساسة.

لدى "Workday" أكثر من 11,000 عميل من الشركات، يخدمون ما لا يقل عن 70 مليون مستخدم حول العالم، وفقًا لموقع الشركة الإلكتروني.

لم تُحدد "Workday" منصة قواعد بيانات العملاء الخارجية المُخترقة، إلا أن ذلك يأتي في أعقاب موجة هجمات إلكترونية حديثة استهدفت قواعد بيانات "Salesforce" التي تستخدمها الشركات الكبرى لتخزين بيانات العملاء.

في الأسابيع الأخيرة، تعرضت كل من "غوغل" و"سيسكو" وشركة الطيران العملاقة Qantas ومتجر التجزئة "باندورا" لسرقة كميات هائلة من البيانات من قواعد بيانات "Salesforce" الخاصة بها.

أرجعت "غوغل" هذه الاختراقات إلى ShinyHunters، وهي مجموعة من المتسللين المعروفين باستخدام التصيد الصوتي لسرقة بيانات الشركات عن طريق خداع موظفي الشركة لمنحهم حق الوصول إلى قواعد بياناتهم السحابية.

وقالت "غوغل" إن ShinyHunters كانت على الأرجح بصدد إعداد موقع لتسريب البيانات لابتزاز ضحاياها ودفعهم لدفع فدية لحذف البيانات، على غرار عصابات برامج الفدية.

احتوى منشور "Workday" الذي يكشف عن الاختراق على وسم "noindex" مخفي في شيفرته المصدرية، مما يُوجّه محركات البحث لتجاهل الصفحة، مما يُصعّب على أي شخص يبحث على الإنترنت العثور عليها.