Hackers Steal Pro Baseball Spilleres personlige opplysninger

Personopplysningene til et betydelig antall profesjonelle Major League-baseballspillere har fått ulovlig tilgang i en ny cybersikkerhetshendelse.

Datainnbrudd, pyntet med løsepengevare

Enheten som ble angrepet og brutt er en tredjeparts tjenesteleverandør kalt Horizon Actuarial Services. Selskapet kunngjorde at data knyttet til ett gruppevelferdsfond og en fordelsplan for Major League-spillere har blitt åpnet og stjålet av en trusselaktør.

Totalt antall individer som er berørt mellom de to datasettene utgjør betydelige 38 tusen mennesker. Av disse er omtrent en tredjedel eller 13 tusen personer hvis data var inneholdt i Major League-spillernes fordelsplan.

Angrepet endte opp med en litt ukonvensjonell hendelse. Mens det ikke var noen omtale av ordet "ransomware" i den offisielle kunngjøringen om bruddet og selskapet valgte å bruke ordet "utpressingshendelse", ble Horizon Actuarial kontaktet av en trusselaktør ved å bruke e-post. Når selskapet mottok e-posten og påstanden om at dataene har blitt eksfiltrert fra systemene, tok de om bord et sikkerhetskonsulentfirma for å hjelpe med å bekrefte disse påstandene.

Selskapet betaler løsepengegjengen

Infosec-undersøkelsen avslørte at to systemer som tilhører Horizon Actuarial faktisk har blitt åpnet av uautoriserte parter, og hendelsen fant sted over et par dager tidlig i november 2021. Historien ender med at Horizon betaler løsepengegjengen fordi angrepet faktisk var løsepengevare. Selskapet ga ingen spesifikke opplysninger om hvor mye løsepenger som ble betalt.

Hvor lurt det er å betale kriminelle og skurker for deres "ærlige" ord om at de ikke vil videreselge eller på annen måte misbruke de stjålne dataene, er en annen historie.

De som ble berørt av datainnbruddet hvis informasjon har blitt lekket, ble kontaktet av selskapet og tilbudt tilgang til svindel- og identitetstyveribeskyttelse og støttetjenester. Potensialet for datamisbruk er mye større når mange av de aktuelle personene er høyprofilerte idrettsutøvere med en nettoformue i millioner av dollar.