![佳士得拍卖行遭勒索软件狙击,攻击者威胁公开50多万名艺术品买家敏感信息 佳士得拍卖行遭勒索软件狙击,攻击者威胁公开50多万名艺术品买家敏感信息](https://ctfiot.oss-cn-beijing.aliyuncs.com/uploads/2024/05/3-1716943202.png)
5月27日,勒索软件团伙 RansomHub 在暗网发帖称,两周前入侵了佳士得拍卖行的官方网站,从其网站中窃取了至少50万名佳士得重要客户的敏感信息。由于佳士得未能在要求日期前支付赎金,RansomHub已将部分用户数据样本公开到暗网网站上。
RansomHub称,“入侵成功后我们试图与佳士得‘合理的解决’,但佳士得中途停止了沟通。这表明他们根本不关心客户的隐私。公开这些数据后,根据欧盟的GDPR条例,佳士得将受到最高 2000 万欧元的罚款。”
佳士得并未回应攻击者的这一言论。
![佳士得拍卖行遭勒索软件狙击,攻击者威胁公开50多万名艺术品买家敏感信息 佳士得拍卖行遭勒索软件狙击,攻击者威胁公开50多万名艺术品买家敏感信息](https://ctfiot.oss-cn-beijing.aliyuncs.com/uploads/2024/05/9-1716943203.png)
图/佳士得部分客户数据被公开
据悉,佳士得(CHRISTIE’S)是一家总部位于伦敦的世界著名艺术品拍卖行,其业务范围包括世界著名艺术品、名表、珠宝首饰、汽车和名酒等物品的拍卖,在艺术品拍卖行业居于领先地位。
攻击事件发生在5月9日,正值佳士得纽约春季拍卖会前期,而春季拍卖会也是佳士得年度最重磅的拍卖活动。在最重要的纽约现当代艺术拍卖周期间遭遇勒索攻击,有人猜测黑客是“有备而来”。
官方网站陷入瘫痪后,为保证拍卖会的顺利进行,佳士得取消了线上拍卖,上线了一个备用网站将拍品信息转移到该网站进行展示。以确保用户可以在网站查看展品,参与现场竞拍或电话竞拍。最终,仅有一场奢侈品手表拍卖因勒索攻击推迟24小时举行。
![佳士得拍卖行遭勒索软件狙击,攻击者威胁公开50多万名艺术品买家敏感信息 佳士得拍卖行遭勒索软件狙击,攻击者威胁公开50多万名艺术品买家敏感信息](https://ctfiot.oss-cn-beijing.aliyuncs.com/uploads/2024/05/9-1716943204.png)
图片:佳士得网站声明
表面上看,佳士得的2024纽约春拍基本都得以如期举行,但勒索软件团伙 RansomHub 的这封声明,却给佳士得的声誉蒙上了一层阴影。
艺术品收藏市场本身是一个十分低调谨慎的领域,这些高价藏品的买家们中不乏全球各国政界和商界的知名人士,对于他们而言,交易信息和个人敏感信息泄露或将带来一场难以估量的“风暴”。
面向媒体的质疑,佳士得发言人表示,“目前正在通知隐私监管机构和政府机构”,并将“很快与受影响的客户进行沟通”。
![佳士得拍卖行遭勒索软件狙击,攻击者威胁公开50多万名艺术品买家敏感信息 佳士得拍卖行遭勒索软件狙击,攻击者威胁公开50多万名艺术品买家敏感信息](https://ctfiot.oss-cn-beijing.aliyuncs.com/uploads/2024/05/5-1716943205.png)
图片:佳士得2024纽约春拍现场
数字化平台在带来更高的关注和效率的同时,同样也带来了未知的网络安全风险。尤其对于佳士得这样管理着高价值艺术品的机构而言,在每次高调的筹办大型拍卖活动时,如何应对攻击者的觊觎已成为了亟需解决的关键问题。
针对佳士得的这次勒索攻击事件再次证明,数字化转型扩大了各行业企业的攻击面,每一个具备高价值的企业都有可能成为勒索软件团伙的目标。所有组织都需要通过模拟真实的攻击场景来检测防御能力,衡量自身的安全弹性,建立安全响应计划来降低风险。
消息来源:
1.https://news.artnet.com/art-world/ransomhub-christies-hack-2493192
2.https://ocula.com/magazine/art-news/hackers-claim-to-hold-christies-client-data-ransom/
最近文章
1. 英国拟出台监管禁令,全面禁止“关键国家基础设施”单位支付勒索赎金
![佳士得拍卖行遭勒索软件狙击,攻击者威胁公开50多万名艺术品买家敏感信息 佳士得拍卖行遭勒索软件狙击,攻击者威胁公开50多万名艺术品买家敏感信息](https://ctfiot.oss-cn-beijing.aliyuncs.com/uploads/2024/05/3-1716943206.jpeg)
原文始发于微信公众号(勒索病毒头条):佳士得拍卖行遭勒索软件狙击,攻击者威胁公开50多万名艺术品买家敏感信息