"Werden Daten versteigern": Auktionshaus Christie's wird von Hackern erpresst
© Christie's
Kriminelle erbeuteten Daten, auch von superreicher Klientel - wie sensibel die Informationen wirklich sind, ist aber unklar
Diskretion ist ein hohes Gut im Auktionsmarkt, wo jedes Jahr Milliardenbeträge in Kunstwerke, aber auch in Juwelen, teure Autos, rare Handtaschen oder seltene Spirituosen investiert werden. Und so war die Nachricht, dass das weltumspannende Auktionshaus Christie's Opfer einer Cyberattacke geworden war, durchaus ein Schock für die Branche: Just vor der viel beachteten New Yorker Auktionswoche Mitte Mai musste die Website des Unternehmens offline genommen werden. Später wurde klar, dass eine Kriminellenbande, die sich "RansomHub" nennt, dabei Daten von Klienten erbeutet hat - laut Angaben der Hacker soll es sich um 2 GB Daten, die insgesamt 500.000 Personen betreffen, handeln.
Wie der Branchendienst Artnet berichtet, wurden die betreffenden Klienten vergangene Woche über das Datenleck unterrichtet. Die persönlichen Informationen, die die Hacker erbeuten konnten, stammten demnach von Ausweisen oder Pässen, die das Auktionshaus zu Identifikationszwecken von Kunden verlange. Daraus könnten Geburtsdaten oder Geburtsorte herausgelesen werden, nicht aber Telefonnummern, E-Mail-Adressen oder Informationen über finanzielle Transaktionen, erklärte ein Sprecher dem Fachmedium.
Wer bietet etwas?
Dass die Hacker in ihrem jüngsten Aktion ankündigten, ihre Beute an den Meistbietenden "versteigern" zu wollen, könne aber auch ein Trick sein, erklärte der vom Magazin befragte Cybersecurity-Experte Brett Callow auf X.
"Es ist extrem unwahrscheinlich, dass jemand diese Informationen kaufen will, und dies ist ein Versuch, Christie's etwas Geld abzupressen", befindet er. "Die Kriminellen könnten dann auch behaupten, dass die Information verkauft worden sei, und müssten sich nicht eingestehen, dass sie eine so beachtete Attacke nicht zu Geld machen konnten."
Kommentare