RansomHub met aux enchères une base de données volée à Christie’s

Le gang de rançongiciel RansomHub a mis aux enchères, le 3 juin 2024, des données dérobées à Christie’s, la plus importante société de vente d’art au monde. Le groupe cybercriminel avait revendiqué l’attaque le 26 mai 2024, en précisant qu’il détenait des « informations personnelles sensibles d’au moins 500 000 clients à travers la planète ».

RansomHub indique avoir négocié avec Christie’s pour le paiement d’une rançon, sans succès. « Nous avons tenté d’arriver à une solution raisonnable, mais ils ont cessé de communiquer avec nous. Si ces informations sont publiées, ils encourent de lourdes amendes au titre du RGPD. Leur réputation sera ruinée auprès de leurs clients, puisqu’ils ne se soucient pas de leur vie privée », ont menacé les pirates informatiques.

RansomHub affirme avoir déjà revendu les données. Contacté par The Register, Christie’s a reconnu l’incident, mais en a minimisé l’importance. « Nos enquêtes ont déterminé que le groupe avait accédé aux noms des clients et, pour certains d’entre eux, à d’autres informations personnelles d’identification. Il n’y a aucune preuve que des dossiers financiers ou transactionnels aient été dérobés, pour aucun client », a ainsi déclaré un porte-parole de la société.