بی توجهی مدیران «کاسیا» به هشدارهای قبل از حمله سایبری

گزارشی جدید نشان می دهد کارمندان کاسیا از مدت ها قبل به شکاف های امنیتی در نرم افزار شرکت اشاره کرده بودند اما مدیران ارشد نسبت به گزارش سایت قطره و به نقل ازها بی توجه بوده یا افراد را اخراج کرده اند.

- به نقل از انگجت، گزارشی جدید نشان می دهد حمله باج افزاری بزرگی که چندی قبل به وسیله نرم افزار شرکت کاسیا انجام شده بود، احتمالاً قابل پیشگیری بوده است.

یکی از کارمندان سابق این شرکت در مصاحبه ای با خبرگزاری بلومبرگ ادعا کرد کارمندان بین سال های 2017 تا 2020 میلادی بارها درباره شکاف های امنیتی جدی در محصولات کاسیا به مدیران ارشد هشدار داده بودند.

اما شرکت به طور واقعی این شکاف ها را بررسی نکرده بود.

چند کارمند نیز به دلیل بی توجهی مدیران در این زمینه استعفا کرده یا اخراج شده بودند.

طبق گزارش مذکور کارمندان گله داشتند که کاسیا از کدهای قدیمی استفاده می کند، رمزگذاری ضعیفی ارائه می دهد و حتی در زمان مناسب وصله امنیتی برای نرم افزارها ارائه نمی کند.

هکرها با نفوذ به نرم افزارVSA باج افزار را در سیستم های مشتریان این شرکت وارد کردند.

این نرم افزار ابزاری برای نگهداری سیستم از راه دور بود و به حدی چالش و شکاف داشت که کارمندان کاسیا خواهان جایگزین کردن آن بودند.