Nhóm Ransomware Rhysida Đấu Giá Dữ Liệu Đánh Cắp từ Công Ty Quản Lý Tài Năng ở London

Nhóm ransomware Rhysida, nổi tiếng với vụ tấn công vào Thư viện Anh năm 2023, đã tuyên bố chịu trách nhiệm cho một cuộc tấn công mạng vào một công ty quản lý tài năng ở London. Công ty này, được thành lập vào năm 1995 và đại diện cho những nhân vật nổi tiếng trong lĩnh vực điện ảnh, truyền hình và sân khấu, đã báo cáo vụ việc cho Văn phòng Ủy viên Thông tin (ICO) của Vương quốc Anh. Rhysida được cho là đang đấu giá dữ liệu bị đánh cắp với giá 7 Bitcoin, tương đương 678.035 đô la Mỹ. Nhóm này đã công bố một mẫu dữ liệu bị đánh cắp, bao gồm bản quét hộ chiếu và tài liệu nội bộ, trên trang web rò rỉ dữ liệu của họ. Cuộc đấu giá dự kiến sẽ kết thúc vào sáng thứ Năm, có khả năng trùng với thời hạn để công ty đáp ứng các yêu cầu tống tiền. ICO đã xác nhận việc nhận được báo cáo từ công ty và hiện đang điều tra vụ việc. Mặc dù báo cáo cho ICO không tự động cho thấy một vi phạm dữ liệu có thể bị trừng phạt theo luật, nhưng nó cho thấy rằng vụ việc có thể ảnh hưởng đến các quyền và tự do của các chủ thể dữ liệu. Các chuyên gia an ninh mạng khuyên các tổ chức nên vá các lỗ hổng, đặc biệt là trong VPN và bật xác thực đa yếu tố để giảm thiểu rủi ro của các cuộc tấn công như vậy.