Група-вимагач Rhysida виставила на аукціон дані, викрадені у лондонського агентства талантів

Група-вимагач Rhysida, відома своєю атакою на Британську бібліотеку у 2023 році, взяла на себе відповідальність за кібератаку на лондонське агентство талантів. Агентство, засноване у 1995 році та представляє відомих діячів кіно, телебачення та театру, повідомило про інцидент в Управління комісара з інформації (ICO) Великобританії. Повідомляється, що Rhysida виставила викрадені дані на аукціон за 7 біткойнів, що еквівалентно 678 035 доларам США. Група вже опублікувала зразок викрадених даних, включаючи скани паспортів та внутрішні документи, на своєму сайті витоку даних. Аукціон має завершитись у четвер вранці, що потенційно збігається з терміном, встановленим для агентства для виконання вимог вимагачів. ICO підтвердило отримання звіту від агентства та наразі розслідує це питання. Хоча повідомлення в ICO автоматично не вказує на порушення даних, що карається за законом, воно передбачає, що інцидент потенційно може вплинути на права та свободи суб'єктів даних. Експерти з кібербезпеки радять організаціям виправляти вразливості, особливо у VPN, та вмикати багатофакторну автентифікацію для зниження ризику таких атак.