Аукционный дом Christie's стал жертвой вымогательской атаки и подтвердил факт утечки данных. Хакеры угрожают опубликовать похищенную у организации информацию в открытом доступе.
Сайт Christie's перестал работать еще в начале мая, и тогда компания сообщала, что это связано с «инцидентом в системе безопасности».
При этом хакерская атака произошла незадолго до торгов, на которых аукционный дом должен был продать ценные предметы на сумму около 840 млн долларов. В результате инцидента потенциальные покупатели не смогли изучить выставленные на аукцион предметы на сайте Christie's, однако все же смогли сделать ставки, и аукцион был признан состоявшимся.
Как стало известно теперь, ответственность за случившееся взяла на себя вымогательская группировка RansomHub. Эти хакеры активны с февраля 2024 года, но уже успели получить определенную известность благодаря атаке на процессора медицинских транзакций, компанию Change Healthcare, а также последующему организации.
Как отмечает издание , похоже, RansomHub не использует шифровальщик в своих атаках. Хакеры попросту воруют данные или сотрудничают с другими преступниками, занимаясь вымогательством, тогда как атаки и шифрование данных осуществляют их партнеры.
В начале текущей недели RansomHub разместила информацию о взломе Christie's на своем сайт в даркнете. Злоумышленники заявляют, что похитили у аукционного дома 2ГБ данных и угрожают обнародовать их, если не получат выкуп. По словам хакеров, среди украденных данных есть «конфиденциальная личная информация», принадлежащая «по меньшей мере 500 000 клиентов Christie's со всего мира».
Судя по опубликованным скриншотам, хакеры украли у компании БД, содержащую такие сведенья, как имена, даты рождения, адреса, а также данные из документов, удостоверяющих личность (например, паспортов).
Представители Christie's , что «третья сторона получила несанкционированный доступ к части сети» компании и похитила «ограниченное количество персональных данных» клиентов.
В настоящее время аукционный дом проводи расследование инцидента, уведомляет о случившемся регулирующие и правоохранительные органы, а также скоро свяжется со всеми пострадавшими.
Сайт Christie's перестал работать еще в начале мая, и тогда компания сообщала, что это связано с «инцидентом в системе безопасности».
При этом хакерская атака произошла незадолго до торгов, на которых аукционный дом должен был продать ценные предметы на сумму около 840 млн долларов. В результате инцидента потенциальные покупатели не смогли изучить выставленные на аукцион предметы на сайте Christie's, однако все же смогли сделать ставки, и аукцион был признан состоявшимся.
Как стало известно теперь, ответственность за случившееся взяла на себя вымогательская группировка RansomHub. Эти хакеры активны с февраля 2024 года, но уже успели получить определенную известность благодаря атаке на процессора медицинских транзакций, компанию Change Healthcare, а также последующему организации.
Как отмечает издание , похоже, RansomHub не использует шифровальщик в своих атаках. Хакеры попросту воруют данные или сотрудничают с другими преступниками, занимаясь вымогательством, тогда как атаки и шифрование данных осуществляют их партнеры.
В начале текущей недели RansomHub разместила информацию о взломе Christie's на своем сайт в даркнете. Злоумышленники заявляют, что похитили у аукционного дома 2ГБ данных и угрожают обнародовать их, если не получат выкуп. По словам хакеров, среди украденных данных есть «конфиденциальная личная информация», принадлежащая «по меньшей мере 500 000 клиентов Christie's со всего мира».
Судя по опубликованным скриншотам, хакеры украли у компании БД, содержащую такие сведенья, как имена, даты рождения, адреса, а также данные из документов, удостоверяющих личность (например, паспортов).
Представители Christie's , что «третья сторона получила несанкционированный доступ к части сети» компании и похитила «ограниченное количество персональных данных» клиентов.
В настоящее время аукционный дом проводи расследование инцидента, уведомляет о случившемся регулирующие и правоохранительные органы, а также скоро свяжется со всеми пострадавшими.
