أدرجت مجموعة برامج الفدية incransom www.labexpress.com على موقع تسريب البيانات الخاص بها في 2026-05-30. الدولة: الولايات المتحدة القطاع: الخدمات المهنية النطاقات المذكورة: www.labexpress.com, labexpress1.local, garonitpharma.com, passwords.txt الادعاء كما نُشر على موقع التسريب: LABEXPRESS & GARONIT PHARMA: 200 جيجابايت من البنية التحتية المشتركة لقد حصلنا على 200 جيجابايت من البيانات الداخلية من مجموعة مقرها الولايات المتحدة تعمل تحت كيانين قانونيين: Labexpress و Garonit Pharma. تظهر المواد نطاق Active Directory واحد (LABEXPRESS1.local)، وخادم ملفات مشترك، وسجلات واسعة عبر الشركات. ستصبح هذه البيانات متاحة للجمهور في المستقبل القريب. نظرة عامة على Active Directory - 65 جهاز كمبيوتر، 142 حساب مستخدم، 98 مجموعة، 11 وحدة تنظيمية (OUs). - وحدات تحكم النطاق: DC01 (خادم 2019)، LABXDC01 (خادم 2012 R2). - يخدم نطاق AD واحد كل من Labexpress و Garonit Pharma. حساب بارز: cn: Troy Austin sAMAccountName: Taustin memberOf: QuickBooks, LABEXPRESS, LABEXPRESSUSERS يظهر نفس الشخص في صناديق البريد في Exchange كـ [email protected]. كلمات مرور ضعيفة ومؤشرات القوة الغاشمة - حساب المسؤول: 3,193 محاولة تسجيل دخول فاشلة، آخر تسجيل دخول ناجح 2026-04-30. - حسابات الكمبيوتر FRONTDESK$, DEV$, LABEL$ – أكثر من 3,000 فشل لكل منها. - تم العثور على كلمة مرور نصية واضحة على FILE01\passwords.txt: Admin: LabExpress2024! - تتضمن مجموعة Domain Admins: Administrator, labadmin, adminiss, Protect, xtratech, LAE009-CT. - كلمة مرور المستخدم Protect: Password123! - لا تزال قوالب كلمات المرور القديمة في وحدة "SBSUsers" قيد الاستخدام. خوادم البريد وExchange - يعمل LABSERVER2 بنظام Windows Server 2003 SP2 مع Exchange 2007. - تم إجراء تصدير كامل لصندوق البريد باستخدام الأمر المدمج Export-Mailbo