le.cricket
Admin
Messages : 52801
Date d'inscription : 23/09/2010
Age : 72
Localisation : Mont de Marsan - 40000 - France
 |  Sujet: Les hackers ont mis aux enchères les données de la plus grande boîte d’enchères ! Par Bogdan Bodnar Mer 5 Juin - 21:53 | |
| Les hackers ont mis aux enchères les données de la plus grande boîte d’enchères ![Seuls les administrateurs ont le droit de voir cette image] Un groupe de hackers a mis aux enchères le 3 juin dernier les données personnelles des clients de Christie’s, un géant de la vente d’art. Christie’s, la plus importante société de vente d’art (6,2 milliards de dollars de chiffre d’affaires en 2023) a été victime d’une cyberattaque durant le mois de mai dernier. Un nouveau groupe de hackers, RansomHub, a revendiqué l’attaque sur son site darknet le 26 mai, indiquant qu’ils étaient en possession des « informations personnelles sensibles d’au moins 500 000 clients à travers la planète ». Un extrait de ces données dérobées avait été mis en ligne en guise de preuve. Dans cette situation, l’entreprise victime engage généralement une négociation avec les cybercriminels dans l’espoir de baisser la rançon exigée. Or, les pourparlers n’ayant mené à aucun accord, les pirates de RansomHub ont tout simplement décidé de mettre aux enchères les données dérobées le 3 juin dernier. Les fichiers auraient déjà été vendus, selon les cybercriminels.[Seuls les administrateurs ont le droit de voir cette image]
La revendication de la cyberattaque sur le site de RansomHub. // Source : Numerama « Nous avons tenté d’arriver une solution raisonnable, mais ils [Christie’s] ont cessé de communiquer avec nous. Si ces informations sont publiées, ils encourent de lourdes amendes au titre du RGPD. Leur réputation sera ruinée auprès de leurs clients, puisqu’ils ne se soucient pas de leur vie privée » peut-on sur le site de RansomHub. Des données d’identité dérobées par les piratesContactée par le média spécialisé The Register, la société Christie’s a répondu : « Nos enquêtes ont déterminé que le groupe avait accédé aux noms des clients et, pour certains d’entre eux, à d’autres informations personnelles d’identification. Il n’y a aucune preuve que des dossiers financiers ou transactionnels aient été dérobés, pour aucun client. ».La mise aux enchères des données n’est pas la technique la plus courante pour les groupes de ransomware. Il s’agit généralement de pratiques que l’on retrouve communément sur les forums de hackers. Les pirates du ransomware préfèrent tout mettre en ligne pour abattre la réputation de l’entreprise – et maintenir cette image de cybercriminels sans foi ni loi – ou vendre à d’autres organisations intéressées dans le milieu du cybercrime. Il est possible que les pirates avaient déjà des acheteurs en tête. Le prix de la vente n’a pas été révélé.Source : [Seuls les administrateurs ont le droit de voir ce lien]
_________________
[Seuls les administrateurs ont le droit de voir cette image]
le.cricket vous salue bien !
| |
|
