A hackerek ellopják a profi baseballjátékosok személyes adatait

Jelentős számú profi Major League baseball-játékos személyes adataihoz illegálisan hozzáfértek egy új kiberbiztonsági incidens során.

Adatszivárgás, zsarolóvírussal körítve

Az entitás, amelyet megtámadtak és feltörtek, egy harmadik féltől származó szolgáltató, a Horizon Actuarial Services. A vállalat bejelentette, hogy egy fenyegetettség szereplője hozzáfért és ellopta az egyik csoportos jóléti alaphoz és a Major League-játékosok juttatási tervéhez kapcsolódó adatokat.

Az érintettek száma a két adatsor között jelentős, 38 ezer főt tesz ki. Közülük mintegy harmada, 13 ezer olyan személy, akinek adatait a Major League játékosok juttatási programja tartalmazta.

A támadás egy kicsit rendhagyó eseménnyel végződött. Míg a jogsértésről szóló hivatalos bejelentésben nem szerepelt a „ransomware” szó, és a vállalat a „zsarolási incidens” szót választotta, a Horizon Actuarialt egy fenyegetőző e-mailben megkereste. Miután a cég megkapta az e-mailt és azt az állítást, hogy az adatokat kiszivárogtatták a rendszereiből, egy biztonsági tanácsadó céget bíztak meg az állítások ellenőrzésében.

A cég fizet a ransomware bandának

Az infosec vizsgálat feltárta, hogy a Horizon Actuarial két rendszeréhez valóban hozzáfértek illetéktelen felek, és az incidens néhány nap alatt történt 2021 novemberének elején. A történet azzal végződik, hogy a Horizon fizet a ransomware bandának, mert a támadás valóban ransomware volt. A kifizetett váltságdíj összegével kapcsolatban a cég nem közölt konkrétumokat.

Hogy mennyire bölcs dolog fizetni a bűnözőknek és szélhámosoknak azért az „őszinte” szavukért, hogy nem adják tovább, vagy más módon visszaélnek az ellopott adatokkal, az egy másik történet.

Az adatvédelmi incidens által érintettekkel, akiknek információi kiszivárogtak, a cég felvette a kapcsolatot, és felajánlotta a csalás és személyazonosság-lopás elleni védelmi és támogató szolgáltatások igénybevételét. Az adatokkal való visszaélés lehetősége sokkal nagyobb, ha a szóban forgó emberek nagy része több millió dolláros nettó vagyonnal rendelkező magas rangú sportoló.