Il gruppo di hacker afferma di aver effettuato l'attacco informatico a Christie
Un gruppo di hacker ha rivendicato la responsabilità di un attacco informatico che ha preso di mira la casa d'aste Christie all'inizio di questo mese.
Un gruppo di hacker ha rivendicato di aver eseguito un attacco informatico contro la casa d'aste Christie's, minacciando di rilasciare informazioni sensibili sui collezionisti d'arte se non verrà raggiunto un accordo entro la fine di maggio. Christie's ha confermato l'accesso non autorizzato ai propri sistemi, ma ha dichiarato che non sono state compromesse informazioni finanziarie o transazionali. Gli attacchi di ransomware stanno diventando sempre più comuni, con i criminali che guadagnano ingenti somme di denaro ogni anno.
Un gruppo di hacker ha rivendicato la responsabilità di un attacco informatico che ha preso di mira la casa d'aste Christie all'inizio di questo mese, come riportato dal New York Times lunedì.
L'attacco, che ha interrotto il sito web della casa d'aste, è avvenuto proprio prima dell'inizio del suo evento di vendite di primavera di alto profilo che coinvolgeva opere d'arte del valore di oltre 850 milioni di dollari, costringendo Christie a sospendere le offerte online e ad accettare offerte solo per telefono o di persona.
Al momento, Christie ha descritto l'evento come un 'problema di sicurezza tecnologica', ma ora un gruppo di hacker chiamato RansomHub ha affermato di essere dietro l'attacco informatico.
Il gruppo ha dichiarato in un post sul dark web lunedì di aver acceduto a informazioni sensibili su ricchi collezionisti d'arte da tutto il mondo e ha minacciato di rilasciare i dati alla fine di maggio se non si raggiunge un accordo, presumibilmente coinvolgendo una grossa somma di denaro, entro quel momento.
Il New York Times ha dichiarato nel suo rapporto che non era 'immediatamente possibile verificare le affermazioni di RansomHub', ma ha aggiunto che diversi esperti di sicurezza informatica hanno confermato l'esistenza di RansomHub e hanno descritto la rivendicazione del gruppo sull'attacco come 'plausibile'.
Commentando l'incidente, un portavoce di Christie ha dichiarato in un comunicato: 'Le nostre indagini hanno determinato che c'è stato un accesso non autorizzato da parte di un terzo a parti della rete di Christie. Abbiamo anche determinato che il gruppo dietro l'incidente ha preso una quantità limitata di dati personali relativi ad alcuni dei nostri clienti. Non ci sono prove che siano state compromesse registrazioni finanziarie o transazionali.'
Nel suo messaggio sul dark web visto dal New York Times, il gruppo di hacker ha affermato di aver 'tentato di giungere a una risoluzione ragionevole con Christie, ma hanno interrotto le comunicazioni a metà strada'.
Il gruppo ha aggiunto che se pubblicherà i dati contenenti informazioni sui clienti della casa d'aste, Christie 'subirà pesanti multe' ai sensi del GDPR (Regolamento generale sulla protezione dei dati), parte della legge europea sulla privacy e sui diritti umani.
RansomHub ha anche affermato di essere dietro un attacco informatico a Change Healthcare all'inizio di quest'anno nel quale ha dichiarato di essere riuscito a rubare quattro terabyte di dati contenenti dettagli sui pazienti. All'inizio di questo mese, il CEO di Change Healthcare ha ammesso di aver pagato un riscatto di 22 milioni di dollari agli hacker nel tentativo di proteggere i dati dei pazienti.
Gli attacchi di ransomware stanno diventando sempre più comuni, con i criminali che incassano ingenti somme di denaro ogni anno. L'FBI ha dichiarato di non sostenere il pagamento di un riscatto in risposta a un attacco di ransomware, poiché non garantisce che i dati non verranno esposti e incoraggerà solo ulteriori attacchi.