Hackers Steal Pro Baseball Spelares personliga information

Den personliga informationen om ett betydande antal professionella Major League-basebollspelare har olagligt nåtts i en ny cybersäkerhetsincident.

Dataintrång, garnerad med ransomware

Entiteten som blev attackerad och bruten är en tredjepartstjänsteleverantör som heter Horizon Actuarial Services. Företaget meddelade att data relaterade till en gruppvälfärdsfond och en förmånsplan för Major League-spelare har nåtts och stulits av en hotaktör.

Det totala antalet individer som påverkas mellan de två datamängderna uppgår till betydande 38 tusen personer. Av dessa är ungefär en tredjedel eller 13 tusen personer vars uppgifter fanns i Major League-spelarnas förmånsplan.

Attacken slutade med en lite okonventionell händelse. Medan det inte nämndes ordet "ransomware" i det officiella tillkännagivandet om intrånget och företaget valde att använda ordet "utpressningsincident", kontaktades Horizon Actuarial av en hotaktör via e-post. När företaget fick e-postmeddelandet och påståendet om att data har exfiltrerats från dess system, tog de ombord ett säkerhetskonsultföretag för att hjälpa till att verifiera dessa påståenden.

Företaget betalar ransomware-gänget

Infosec-utredningen avslöjade att två system som tillhör Horizon Actuarial verkligen har nåtts av obehöriga parter, där incidenten ägde rum under ett par dagar i början av november 2021. Berättelsen slutar med att Horizon betalar ransomware-gänget eftersom attacken verkligen var ransomware. Företaget lämnade inga detaljer om hur mycket lösen som betalats ut.

Hur klokt det är att betala brottslingar och skurkar för deras "ärliga" ord om att de inte skulle sälja vidare eller på annat sätt missbruka de stulna uppgifterna är en annan historia.

De som drabbats av dataintrånget vars information har läckt kontaktades av företaget och erbjöds tillgång till bedrägeri- och identitetsstöldskydd och supporttjänster. Potentialen för datamissbruk är mycket större när många av personerna i fråga är högprofilerade idrottare med ett nettovärde i miljoner dollar.