Christie, Ransomhub gasp çetesinin sorumluluk talep etmesinden ve çalınan verileri sızdırmakla tehdit ettikten sonra bu ayın başlarında bir güvenlik olayı yaşadığını doğruladı.
Christie's, 2,5 yüzyıldan oluşan bir geçmişe sahip önde gelen bir açık artırma evidir. 46 ülkede faaliyet göstermektedir ve sanat, lüks eşya ve yüksek değerli koleksiyon satma konusunda uzmanlaşmıştır.
Christie's, 2017'de Leonardo Da Vinci'nin Salvator Mundi gibi çok sayıda önemli açık artırmayı, 2009'da 370 milyon avro için Yves Saint Laurent ve Pierre Bergé koleksiyonuna ve Paul Allen'ın 2022'de 1,5 milyar doları aşan sanat koleksiyonuna yöneldi.
Dün, Ransomhub fidye yazılımı grubu Christie's'i Dark Web'deki gasp sayfasına ekledi ve şirketi ihlal ettiğini ve hassas müşteri verilerini çaldığını iddia etti.
Bir Christie'nin sözcüsü, BleepingComputer'a şirketin bazı müşterileri etkileyen bir veri ihlali yaşadığını doğruladı.
Sözcü, "Bu ayın başlarında Christie'nin bir teknoloji güvenlik olayı yaşadığı. Web sitemizi çevrimdışı almak da dahil olmak üzere sistemlerimizi korumak için hızlı bir şekilde hareket ettik."
Diyerek şöyle devam etti: "Soruşturmalarımız, üçüncü bir tarafın Christie'nin ağının bölümlerine yetkisiz erişim olduğunu belirledi."
"Ayrıca, olayın arkasındaki grubun bazı müşterilerimizle ilgili sınırlı miktarda kişisel veri aldığını belirlediler."
Sözcü, bu olay nedeniyle herhangi bir finansal veya işlemsel kayıttan ödün verildiğine dair bir kanıt olmadığını belirtti.
Christie's, gizlilik düzenleyicilerini ve devlet kurumlarını bilgilendirdiğini ve etkilenen tüm müşterileri kişiselleştirilmiş iletişim yoluyla bilgilendireceğini söylüyor.
Ransomhub, Christie's'i gasp portalında listeledi ve şirketin çalınan verilerini sızdırmadan önce şirkete yazma sırasında beş günden biraz fazla bir süre verdi.
Ransomhub, saldırılarda çalınan verileri yayınlamaması ve silmemesi karşılığında mağdurlardan fidye ödemesini talep eden nispeten yeni bir gasp grubudur.
İronik bir şekilde, tehdit aktörleri genellikle çalınan dosyaları müzayede ederek onları sadece en yüksek teklif verenle paylaşıyor.
Siber suçlular, 500.000 Christie müşterisinin tam isimlerini, fiziksel adresleri, kimlik belgesi ayrıntılarını ve diğer çeşitli hassas bilgileri tuttuğunu iddia ediyor.
İlginç bir şekilde, Ransomhub, Christie'nin duyurulmasında bir baskı kolu olarak itibar kaybı ve ağır GDPR para cezalarını kullanıyor.
Saldırganlar ayrıca açık artırma evi ile bir karar müzakere etmeye çalıştıklarını iddia ediyorlar, ancak birincisi çabayı ortada terk etti.
Birçoğu RansomHub'ın fidye yazılımı çetesi olduğunu düşünse de, operasyon için hiçbir şifreleme bulunamamıştır, bu da şu anda sadece veri hırsızlığı saldırıları gerçekleştirdiklerini veya şirketlere yardımcı olmak için diğer tehdit aktörleriyle ortak olduklarını gösterir.
Bu, RansomHub'ın sitesi, bir Blackcat fidye yazılımı bağlı kuruluşu tarafından çalınan dosya örneklerini sızdırmak için kullanıldığında, Amerikan sağlık devini zorlamaya çalışırken, son değişiklik Healthcare/United sağlık fidye yazılımı saldırısından sonra görüldü.
Medisecure e-script firması 'büyük ölçekli' fidye yazılımı veri ihlali
Chipmaker Nexperia, fidye yazılımı çetesi sızıntısından sonra ihlali onaylıyor
SAV-RX, 2.8 milyon Amerikalıyı etkileyen veri ihlalini açıklar
Cencora veri ihlali, 11 ilaç şirketinden ABD hasta bilgilerini ortaya çıkarır
Omnivision, 2023 fidye yazılımı saldırısından sonra veri ihlalini açıklar
Kaynak: Bleeping Computer