Les hackers ont mis aux enchères les données de la plus grande boîte d’enchères

Christie’s, la plus importante société de vente d’art (6,2 milliards de dollars de chiffre d’affaires en 2023) a été victime d’une cyberattaque durant le mois de mai dernier. Un nouveau groupe de hackers, RansomHub, a revendiqué l’attaque sur son site darknet le 26 mai, indiquant qu’ils étaient en possession des « informations personnelles sensibles d’au moins 500 000 clients à travers la planète ». Un extrait de ces données dérobées avait été mis en ligne en guise de preuve.

Dans cette situation, l’entreprise victime engage généralement une négociation avec les cybercriminels dans l’espoir de baisser la rançon exigée. Or, les pourparlers n’ayant mené à aucun accord, les pirates de RansomHub ont tout simplement décidé de mettre aux enchères les données dérobées le 3 juin dernier. Les fichiers auraient déjà été vendus, selon les cybercriminels.

La revendication de la cyberattaque sur le site de RansomHub. // Source : Numerama
La revendication de la cyberattaque sur le site de RansomHub. // Source : Numerama

La revendication de la cyberattaque sur le site de RansomHub. // Source : Numerama

« Nous avons tenté d’arriver une solution raisonnable, mais ils [Christie’s] ont cessé de communiquer avec nous. Si ces informations sont publiées, ils encourent de lourdes amendes au titre du RGPD. Leur réputation sera ruinée auprès de leurs clients, puisqu’ils ne se soucient pas de leur vie privée » peut-on sur le site de RansomHub.

Des données d’identité dérobées par les pirates

Contactée par le média spécialisé The Register,

[Lire la suite]

Crédits photos de l'image de une : Des hackers ont mis aux enchères des données. // Source : Numerama avec Midjourney