Il gruppo ransomware Rhysida mette all'asta i dati rubati all'agenzia di talenti di Londra

Il gruppo ransomware Rhysida, noto per il suo attacco alla British Library nel 2023, ha rivendicato la responsabilità di un attacco informatico a un'agenzia di talenti di Londra. L'agenzia, fondata nel 1995 e che rappresenta figure di spicco del cinema, della televisione e del teatro, ha segnalato l'incidente all'Information Commissioner's Office (ICO) del Regno Unito. Rhysida starebbe mettendo all'asta i dati rubati per 7 Bitcoin, equivalenti a 678.035 dollari. Il gruppo ha già pubblicato un campione dei dati rubati, tra cui scansioni di passaporti e documenti interni, sul suo sito di data leak. L'asta dovrebbe concludersi giovedì mattina, potenzialmente in concomitanza con una scadenza per l'agenzia per soddisfare le richieste di estorsione. L'ICO ha confermato di aver ricevuto la segnalazione dall'agenzia e sta attualmente indagando sulla questione. Sebbene la segnalazione all'ICO non indichi automaticamente una violazione dei dati punibile per legge, suggerisce che l'incidente potrebbe potenzialmente avere un impatto sui diritti e sulle libertà degli interessati. Gli esperti di sicurezza informatica consigliano alle organizzazioni di correggere le vulnerabilità, soprattutto nelle VPN, e di abilitare l'autenticazione a più fattori per mitigare il rischio di tali attacchi.