Hackers Steal Pro Baseball-spilleres personlige oplysninger

De personlige oplysninger om et betydeligt antal professionelle Major League-baseballspillere er blevet ulovligt tilgået i en ny cybersikkerhedshændelse.

Databrud, garneret med ransomware

Enheden, der blev angrebet og brudt, er en tredjepartsserviceleverandør kaldet Horizon Actuarial Services. Virksomheden meddelte, at data relateret til en gruppevelfærdsfond og en Major League-spillerydelsesplan er blevet tilgået og stjålet af en trusselsaktør.

Det samlede antal personer, der er berørt mellem de to datasæt, udgør betydelige 38 tusinde mennesker. Ud af dem er omkring en tredjedel eller 13 tusind personer, hvis data var indeholdt i Major League-spillernes fordelsplan.

Angrebet endte med en lidt ukonventionel begivenhed. Mens der ikke var nogen omtale af ordet "ransomware" i den officielle meddelelse om bruddet, og virksomheden valgte at bruge ordet "afpresningshændelse", blev Horizon Actuarial kontaktet af en trusselsaktør ved hjælp af e-mail. Da virksomheden modtog e-mailen og påstanden om, at dataene er blevet eksfiltreret fra dets systemer, tog de ombord et sikkerhedskonsulentfirma for at hjælpe med at verificere disse påstande.

Virksomheden betaler ransomware-banden

Infosec-undersøgelsen afslørede, at to systemer, der tilhører Horizon Actuarial, faktisk er blevet tilgået af uautoriserede parter, hvor hændelsen fandt sted over et par dage i begyndelsen af november 2021. Historien ender med, at Horizon betaler ransomware-banden, fordi angrebet faktisk var ransomware. Virksomheden har ikke givet nogen detaljer vedrørende størrelsen af den betalte løsesum.

Hvor klogt det er at betale kriminelle og skurke for deres "ærlige" ord om, at de ikke ville videresælge eller på anden måde misbruge de stjålne data, er en anden historie.

De berørte af databruddet, hvis oplysninger er blevet lækket, blev kontaktet af virksomheden og tilbød adgang til beskyttelse af svindel og identitetstyveri og supporttjenester. Potentialet for datamisbrug er meget større, når mange af de pågældende mennesker er højtprofilerede sportsudøvere med en nettoværdi i millioner af dollars.