Hackers roubam informações pessoais de jogadores profissionais de beisebol

As informações pessoais de um número significativo de jogadores profissionais de beisebol da Major League foram acessadas ilegalmente em um novo incidente de segurança cibernética.

Violação de dados, guarnecida com ransomware

A entidade que foi atacada e violada é um fornecedor de serviços terceirizado chamado Horizon Actuarial Services. A empresa anunciou que dados relacionados a um fundo de bem-estar de grupo e a um plano de benefícios de jogadores da Major League foram acessados e roubados por um agente de ameaça.

O total de indivíduos afetados entre os dois conjuntos de dados chega a um número significativo de 38 mil pessoas. Desses, cerca de um terço ou 13 mil são pessoas cujos dados constavam do plano de benefícios dos jogadores da Major League.

O ataque acabou com um evento pouco convencional. Embora não tenha havido menção à palavra “ransomware” no anúncio oficial da violação e a empresa tenha optado por usar a palavra “incidente de extorsão”, a Horizon Actuarial foi contatada por um agente de ameaças por e-mail. Depois que a empresa recebeu o e-mail e a alegação de que os dados foram exfiltrados de seus sistemas, eles contrataram uma empresa de consultoria de segurança para ajudar a verificar essas alegações.

Empresa paga a gangue do ransomware

A investigação da infosec revelou que dois sistemas pertencentes ao Horizon Actuarial foram realmente acessados por partes não autorizadas, com o incidente ocorrendo em alguns dias no início de novembro de 2021. A história termina com o Horizon pagando a gangue do ransomware porque o ataque era de fato ransomware. A empresa não forneceu detalhes sobre o valor do resgate pago.

Quão sábio é pagar criminosos e bandidos por sua palavra "honesta" de que eles não revenderiam ou usariam indevidamente os dados roubados é outra história.

Os afetados pela violação de dados cujas informações vazaram foram contatados pela empresa e ofereceram acesso a serviços de suporte e proteção contra fraude e roubo de identidade. O potencial de uso indevido de dados é muito maior quando muitas das pessoas em questão são esportistas de alto nível com patrimônio líquido na casa dos milhões de dólares.