A casa de leilões Christie's disse ter alertado, à Seção de 💪 Investigação Federal (FBI) e à polícia britânica, sobre o ataque cibernético que derrubou seu site na última vez, e começou 💪 a informar os clientes sobre o tipo de dados pessoais que foram comprometidos.
A empresa disse um email aos clientes 💪 que nem os dados financeiros nem nenhuma informação sobre suas atividades de vendas recentes foram expostos no hack. No entanto, 💪 ela disse que alguns dados pessoais de documentos de identificação de clientes foram comprometidos.
"Os dados pessoais da identidade vieram de 💪 documentos de identificação, por exemplo, passaportes e carteiras de motorista, fornecidos como parte das verificações de identidade do cliente, que 💪 a Christie's é obrigada a manter por motivos de conformidade", disse Jessica Stanley, porta-voz da Christie's, um comunicado à 💪 manhã de ontem. "Não foram tomadas
s de identidade, assinaturas, endereços de email ou números de telefone."
Foi a primeira vez 💪 que os funcionários da Christie's detalharam publicamente o tipo de informações que os hackers poderiam ter adquirido de seus registros 💪 sobre alguns dos colecionadores de arte mais ricos do mundo. A admissão veio alguns dias depois que um grupo chamado 💪 RansomHub assumiu a responsabilidade pelo ataque cibernético e ameaçou divulgar suas descobertas sobre quase 500.000 clientes da empresa. Anteriormente, a 💪 casa de leilões se referia ao ataque cibernético como um "incidente de segurança tecnológica" e tentava acalmar licitantes ansiosos com 💪 um site temporário, apesar de sérias preocupações entre algumas funcionárias.
Os esforços da empresa para minimizar a importância do ataque cibernético 💪 tiveram sucesso entre os licitantes. Suas leilões primaveris mais importantes, que começaram pouco depois do ataque, renderam vendas no valor 💪 de R$528 milhões.
O RansomHub, que assumiu a responsabilidade pelo hack da Christie's, escreveu na dark web que "tentamos chegar a 💪 uma resolução razoável com eles, mas eles interromperam a comunicação no meio do caminho" e ameaçou começar a divulgar dados.
A 💪 Christie's disse seu email aos clientes que havia notificado as autoridades relevantes de aplicação da lei no Reino Unido 💪 e nos Estados Unidos. Os funcionários da lei não responderam imediatamente a uma solicitação de comentários.
Em seu email aos clientes, 💪 a Christie's instou as pessoas a verificarem suas contas busca de atividades incomuns e escreveu que estaria oferecendo a 💪 eles "serviços de proteção e monitoramento de roubo de identidade gratuitos".