En hackergruppe har taget ansvaret for et cyberangreb, der var rettet mod auktionshuset Christie’s tidligere på måneden. Det rapporterede New York Times på mandag.
Angrebet, som forstyrrede auktionshusets hjemmeside, fandt sted lige før starten af dets højprofilerede forårssalgsarrangement, der involverede kunst til en værdi af mere end 850 millioner dollars, og tvang Christie’s til at suspendere online-budgivning og kun acceptere tilbud telefonisk eller personligt.
På det tidspunkt beskrev Christie’s det som et “teknologisk sikkerhedsproblem”, men nu har en hackergruppe ved navn RansomHub hævdet, at den stod bag cyberangrebet.
Gruppen hævdede i et indlæg på det mørke web mandag, at den havde tilgået følsomme oplysninger om velhavende kunstsamlere fra hele verden og truede med at frigive dataene i slutningen af maj, hvis en aftale – formentlig involverer en stor sum penge – er ikke nået inden da.
New York Times sagde i sin rapport, at det “ikke umiddelbart var muligt at verificere RansomHubs påstande,” men tilføjede, at en række cybersikkerhedseksperter bekræftede eksistensen af RansomHub og beskrev gruppens påstand om angrebet som “plausibel.”
I en kommentar til hændelsen sagde en talsmand for Christie’s i en meddelelse: “Vores undersøgelser fastslog, at der var uautoriseret adgang fra en tredjepart til dele af Christies netværk. [We] fastslog også, at gruppen bag hændelsen tog en begrænset mængde personlige data vedrørende nogle af vores kunder. Der er ingen beviser for, at nogen finansielle eller transaktionsmæssige optegnelser er blevet kompromitteret.”
I sin besked på det mørke web set af New York Times sagde hackergruppen, at den havde “forsøgt at komme til en rimelig løsning med [Christie’s]men de ophørte med kommunikationen midtvejs.”
Gruppen tilføjede, at hvis den poster data, der indeholder oplysninger om auktionshusets kunder, vil Christie’s “pådrage sig store bøder” i henhold til GDPR (General Data Protection Regulation), en del af europæisk privatlivslovgivning og menneskerettighedslovgivning.
RansomHub hævdede også at stå bag et cyberangreb på Change Healthcare tidligere på året, hvor det sagde, at det lykkedes at stjæle fire terabyte data indeholdende detaljer om patienter. Tidligere på måneden, administrerende direktør for Change Healthcare moderselskabet UnitedHealth Group indrømmet at have betalt 22 mio løsesum til hackerne i et forsøg på at beskytte patientdata.
Ransomware-angreb bliver mere og mere almindelige, hvor kriminelle håver enorme summer ind hvert år. FBI har sagt, at det ikke understøtter at betale en løsesum som svar på et ransomware-angreb, da det ikke garanterer, at data ikke vil blive afsløret og kun vil tilskynde til flere angreb.
Støt vores arbejde ❤️
Hvis du kunne lide denne artikel, kan du overveje at give drikkepenge for at hjælpe os med fortsat at udgive kvalitetsindhold.
