Az aukciós óriásnál loptak: pénzügyi adatok szivárogtak ki a Sotheby’s-nél

A Sotheby’s rendszerét érintő kibertámadás miatt bizalmas pénzügyi adatok kerültek illetéktelen kezekbe. Az ismeretlen támadók több alkalmazott teljes nevéhez, társadalombiztosítási számához és bankszámla-információihoz is hozzáfértek. Az aukciósház július 24-én fedezte fel a betörést, majd két hónapos vizsgálat következett annak pontos meghatározására, hogy milyen adatokat loptak el, és kik kerültek veszélybe.

Milliárdos forgalom, érzékeny adatvesztés

A Sotheby’s a világ egyik legismertebb aukciósháza, évente mintegy 2 100 milliárd forintos (6 milliárd dolláros) forgalmat bonyolít le, luxustárgyakat, értékes műtárgyakat és hiteleket kínálva. Ezúttal nem az ügyfelek, hanem az alkalmazottak adatait érte támadás: az érintettek száma egyelőre nem ismert, csak annyi tudható, hogy Maine és Rhode Island államban összesen négy dolgozót azonosítottak. Ransomware-csoport nem vállalta magára a támadást, de más aukciósházakat már gyakran célba vesznek hasonló támadók.

Korábbi támadások és védelem

Ez nem az első biztonsági incidens volt: 2017–2018-ban például rosszindulatú kódot helyeztek el a Sotheby’s oldalán, hogy fizetési adatokat gyűjtsenek. Ezúttal az érintett alkalmazottak egy évig ingyenes személyazonosság- és hitelvédelemben részesülnek a TransUnion szolgáltatásán keresztül, amelyre 90 napon belül kell feliratkozniuk. A cég hangsúlyozta, hogy komolyan veszi az adatbiztonságot, és szoros együttműködésben dolgozik a szakértőkkel és a hatóságokkal az ügy felderítésén.

2025, adrienne, www.bleepingcomputer.com alapján