Hackean la casa de subastas Christie's y amenazan con filtrar datos de los clientes

Pocos días antes de que comenzaran las ventas de primavera, el sitio web de la famosa casa de subastas Christie's fue hackeado. Ahora, un grupo de piratas informáticos llamado RansomHub ha señalado estar detrás del delito. El ciberataque se lanzó justo cuando la casa de subastas fundada en Londres intentaba vender artículos por un valor estimado de 840 millones de dólares.

El grupo, que surgió en febrero, afirmó en una publicación en la dark web el pasado lunes que había obtenido acceso a información confidencial sobre los coleccionistas de arte más ricos del mundo, publicando algunos ejemplos de nombres y cumpleaños. Aunque no fue posible verificar de inmediato la información, varios expertos en ciberseguridad dijeron que se trataba de una operación de ransomware o secuestro de datos conocida y que la afirmación era plausible, según informa The New York Times. Lo más preocupante es que no se sabe si los hackers también podrían haber accedido a información más confidencial, como datos financieros o direcciones de al menos 500.000 clientes de todo el mundo.

El grupo advirtió que publicaría los datos así como un cronómetro de cuenta atrás que llegaría a cero a finales de esta semana. Christie's, por su parte, quiso calmar las aguas señalando que sus investigaciones habían concluido no haber "videncia de que ningún registro financiero o transaccional haya sido comprometido". La opinión de los piratas informáticos es bien diferente, y en su publicación aseguraron que si publican la información arruinarán la reputación de sus clientes: "Intentamos llegar a una solución razonable con ellos, pero nos ignoraron".

Podrían haber accedido a información confidencial, como datos financieros o direcciones de al menos 500.000 clientes de todo el mundo

Los expertos en ciberseguridad dijeron que RansomHub ha surgido en los últimos meses como un grupo especialmente poderoso con posibles conexiones con ALPHV, una red de extorsionadores de habla rusa a la que se culpa de un ciberataque a la empresa Change Healthcare a principios de este año. Supuestamente recibieron un pago de 22 millones de dólares de UnitedHealth Group (propietario de la empresa), aunque este nunca admitió tal cosa.

Antes de las rebajas, Christie's había intentado restar importancia al alcance del ciberataque que afectó a su web a principios de mes. Muchos clientes sólo se enteraron del hackeo a través del New York Times, y la compañía prefirió describirlo como un "incidente de seguridad tecnológica". La estrategia tuvo éxito y los resultados de la subasta, aunque tibios, no parecieron mostrar que la gente se encontrase temerosa con sus ofertas. Dentro de la casa de subastas, sin embargo, los empleados entraron en pánico (según confesaron ellos mismos) y se compartió poca información. Tras el final de la temporada de ventas de primavera, que generó 528 millones de dólares, la empresa recuperó el control de su sitio web. Señalaron que se comunicarían en breves con los clientes afectados.