Хакеры взломали сайт Christies и поставили аукционный дом на счетчик

По данным The New York Times, сообщение об атаке появилось в даркнете 27 мая. Хакеры опубликовали имена нескольких клиентов Christieʼs с их датами рождения. Также взломщики пригрозили раскрыть «важную личную информацию» клиентов аукционного дома и опубликовали таймер обратного отсчета, который достигнет нуля к концу мая.

Они добавили, что пытались договориться с Christieʼs, но аукционный дом прекратил с ними общение. «Очевидно, что если эта информация будет опубликована, они понесут большие штрафы в соответствии с GDPR, а также испортят свою репутацию среди клиентов», — заявили в группе.

В аукционном доме признали, что хакеры смогли получить несанкционированный доступ к «части сети» и «завладели некоторым ограниченным количеством персональных данных, касающихся некоторых наших клиентов». Представитель Christieʼs подчеркнул, что нет никаких доказательств, что была скомпрометирована финансовая информация.

Сайт подвергся атаке за несколько дней до весенней распродажи аукционного дома. Как отмечает издание, многие клиенты узнали о случившемся от журналиста газеты. По словам сотрудников, в самом аукционном доме наблюдалась паника после кибератаки, а во время распродажи компания использовала альтернативные варианты онлайн-торгов.

Группа RansomHub распространяет программы-вымогатели и может быть связана с русскоязычной группой хакеров ALPHV. Ее обвиняют в атаке на компанию Change Healthcare, которая произошла в феврале этого года. Сами хакеры утверждают, что смогли получить от Change Healthcare выкуп в размере $22 миллионов.