Хакерская группа RansomHub заявила, что устроила кибератаку на сайт аукционного дома Christieʼs и получила доступ к личным данным его клиентов. Об этом сообщает New York Times.

Обращение злоумышленников появилось в даркнете 27 мая. Издание отмечает, что специалисты по кибербезопасности считают его правдоподобным.

RansomHub выложила имена и даты рождения клиентов Christieʼs. Их финансовые данные, вероятно, также стали доступны хакерам. Кроме того, они пригрозили раскрыть «важную личную информацию» и запустили таймер обратного отсчета, который дойдет до нуля в конце мая.

По данным СМИ, преступники требовали от аукционного дома выкуп, пытаясь «прийти к разумному решению». Однако его представители отказались от переговоров. RansomHub на это заявила, что в случае публикации конфиденциальной информации Christieʼs понесет огромные штрафы в соответствии с GDPR (Общий регламент по защите данных Евросоюза), а также испортит свою репутацию среди клиентов.

В Christieʼs заявили, что хакеры получили нелегальный доступ к «части сети» и «завладели некоторым ограниченным количеством персональных данных, касающихся некоторых наших клиентов». Сейчас компания уведомляет о случившемся власти и собирается связаться с пострадавшими клиентами.

Кибератака на сайт аукционного дома произошла в начале мая, за несколько дней до весенней распродажи. В Christieʼs преуменьшили масштабы случившегося, назвав атаку «инцидентом с технологической безопасностью». Как отмечает The New York Times, многие клиенты компании узнали о случившемся от журналиста издания. В самой компании, по словам ее сотрудников, наблюдалась паника.