Группа-вымогатель Rhysida выставила на аукцион данные, украденные у лондонского агентства талантов

Группа-вымогатель Rhysida, известная своей атакой на Британскую библиотеку в 2023 году, взяла на себя ответственность за кибератаку на лондонское агентство талантов. Агентство, основанное в 1995 году и представляющее известных деятелей кино, телевидения и театра, сообщило об инциденте в Управление комиссара по информации (ICO) Великобритании. Сообщается, что Rhysida выставила украденные данные на аукцион за 7 биткойнов, что эквивалентно 678 035 долларам США. Группа уже опубликовала образец украденных данных, включая сканы паспортов и внутренние документы, на своем сайте утечки данных. Аукцион должен завершиться в четверг утром, что потенциально совпадает со сроком, установленным для агентства для выполнения требований вымогателей. ICO подтвердило получение отчета от агентства и в настоящее время расследует этот вопрос. Хотя сообщение в ICO автоматически не указывает на нарушение данных, наказуемое по закону, оно предполагает, что инцидент потенциально может повлиять на права и свободы субъектов данных. Эксперты по кибербезопасности советуют организациям исправлять уязвимости, особенно в VPN, и включать многофакторную аутентификацию для снижения риска таких атак.