佳士得拍卖行证实犯罪分子窃取了一些客户数据
5月初发生的一起事件迫使该拍卖行的在线竞价系统下线,该公司当时表示,这一事件是由于“技术安全问题”.
国际拍卖巨头佳士得证实,在一个排名前三的勒索软件集团声称有功劳后,数据在一次在线攻击中被盗.
昨天,RansomHub团伙在其泄露博客上声称自己侵入了佳士得.
除了周一的帖子外,这些犯罪分子还包括他们声称窃取的数据样本.
该团伙表示,受害者支付赎金的最后期限是7天.
佳士得拍卖行的一位发言人告诉El Reg:“本月早些时候,佳士得发生了一起科技安全事件.
我们迅速采取行动保护我们的系统,包括让我们的网站下线.
”我们的调查确定,第三方未经授权访问了佳士得的部分网络.
他们还确定,这起事件的幕后黑手窃取了一些与我们一些客户有关的有限数量的个人数据.
没有证据表明有任何财务或交易记录被泄露.
RansomHub目前正在通知隐私监管机构、政府机构以及与受影响客户的沟通过程中.
到目前为止,RansomHub的行为代表了典型的双重勒索行为.
勒索软件团伙通常会在试图与受害者谈判赎金时对事件保持沉默,然后在谈判陷入僵局时在网上泄露少量数据.
佳士得拒绝对RansomHub在其网站上发布的一些索赔发表评论.
然而,像以往一样,考虑到这些索赔来自罪犯,人们总是不得不对它们持保留态度.
RansomHub声称他们能够窃取属于“至少50万”佳士得客户的个人数据,包括全名、地址、身份证件的机器可读区域、身高、种族、性别等.
该团伙还声称,袭击发生后,佳士得正在与他们谈判,但声称拍卖行停止了参与,促使近期不法分子的行为升级.
本文标签: