Обновить

Аукционный дом Christie's атаковали при помощи программы-вымогателя. Хакеры RansomHub заявили, что они парализовали сайт Christie’s всего за несколько дней до начала весенних распродаж, и это вынудило аукционный дом прибегнуть к альтернативам онлайн-торгам.

Группа утверждает, что получила доступ к конфиденциальной информации о самых богатых коллекционерах произведений искусства в мире. Она опубликовала в даркнете несколько имён с датами рождения. Проверить утверждение RansomHub пока не удалось, но эксперты по кибербезопасности считают его правдоподобным. Также неясно, получили ли хакеры доступ к более конфиденциальной информации, включая финансовую. 

x.com / BrettCallow
x.com / BrettCallow

Хакеры грозятся опубликовать все данные, выставив таймер обратного отсчёта до конца мая.

В Christie’s подтвердили, что группа завладела ограниченным количеством личных данных некоторых клиентов, однако пока не выяснила, была ли украдена финансовая информация. 

RansomHub заявляет, что Christie's не заплатил выкуп, когда его требовали. Теперь, по словам хакеров, аукционный дом выплатит большие штрафы за нарушение GDPR, а его репутация будет испорчена.

Christie's нем уведомлял клиентов о взломе, а по итогам весеннего сезона продаж привлёк $528 млн.

Теги:
Всего голосов 2: ↑2 и ↓0+6
Комментарии0

Почему UFW не спасает от Docker: анатомия сетевой подставы и что ищут боты в открытых портах БД

Типичная картина при переезде на свежий VPS. Подняли чистую Ubuntu или Debian под новый проект, сразу навели базовый порядок: ufw default deny incoming, снаружи оставили только 22, 80 и 443. Глянули ufw status — всё четко, лишнего не торчит. Дальше ставится Docker, через компоуз взлетает бэкенд с PostgreSQL и Redis. Чтобы удобно ходить в базу с ноута через DBeaver и гонять миграции, на автомате дописываем ports: - "5432:5432". Кажется, что мы в домике: наружу ничего не светит, фаервол же режет всё, кроме веба и SSH.

А через пару дней прилетает абуза от хостера или срабатывает алерт в мониторинге: все ядра в полке, в htop резвится какой‑нибудь kdevtmpfsi или kinsing, а вместо таблиц в базе лежит одна записка README_TO_RECOVER с биткойн‑кошельком. Грабли старые, как сам Docker. Но на них с завидной регулярностью наступают и джуны, и вполне опытные админы, привыкшие доверять выводу ufw status.

Почему UFW не спасает от Docker: анатомия сетевой подставы и что ищут боты в открытых портах БД

Публикации