Tin tặc tấn công nhà đấu giá Christie's, dọa tung dữ liệu ít nhất 500.000 khách hàng

Nhóm tin tặc RansomHub cho biết đã đánh cắp tổng cộng 2GB dữ liệu của 'ít nhất 500.000' khách hàng của nhà đấu giá Christie's.

Christie's xác nhận bị tin tặc tấn công - Ảnh: SecurityWeek

Vụ tấn công xảy ra hồi đầu tháng này, chỉ vài ngày trước đợt đấu giá mùa Xuân ở Mỹ. RansomHub cho biết nhóm đã đánh cắp tổng cộng 2GB dữ liệu của "ít nhất 500.000" khách hàng của Christie's, trong đó có các nhà sưu tập nghệ thuật giàu có nhất thế giới, và sẽ công bố các dữ liệu vào cuối tháng này.

Hiện chưa rõ nhóm tin tặc này có truy cập được thông tin về tài chính, địa chỉ hay những dữ liệu nhạy cảm khác của khách hàng hay không. Tuyên bố của RansomHub cũng cho biết Christie's đã không chấp nhận trả tiền chuộc.

Về phía Christie's, họ mô tả vụ tấn công là "vấn đề an ninh công nghệ", khiến họ phải ngừng hoạt động vài ngày trước khi lên kế hoạch bán đấu giá một tác phẩm nghệ thuật trị giá khoảng 640 triệu USD.

Cổng thông tin bị tê liệt trong suốt tuần bán hàng quan trọng, khiến nhà đấu giá lớn và mang tính biểu tượng trong giới nghệ thuật phải thiết lập một trang web tạm thời để mở bán đấu giá trực tiếp.

Theo người phát ngôn của Christie's, kết quả điều tra cho thấy hệ thống mạng của hãng đã bị xâm nhập và tin tặc đã truy cập được "một lượng hạn chế" dữ liệu cá nhân của khách hàng.

Ông khẳng định dữ liệu tài chính hoặc giao dịch của khách hàng không bị rò rỉ.