A casa de leilões mundialmente famosa, Christie’s, confirmou que foi vítima de um ataque de ransomware, aparentemente coordenado por uma gangue cibernética ligada à Rússia.

Há duas semanas, o CEO da casa de leilões mais rica do mundo postou no LinkedIn culpando um “incidente de segurança tecnológica” após o site da Christie’s sair do ar inesperadamente.

Enquanto isso, dois funcionários da Christie’s relataram ao The New York Times um “estado de pânico” na casa de leilões, com altos funcionários não respondendo às perguntas dos trabalhadores sobre se dados confidenciais estavam sendo mantidos como resgate.

A confirmação parece ter surgido agora, com uma postagem no site dark web da gangue de ransomware RansomHub alegando ter roubado informações pessoais relacionadas a “pelo menos 500.000” clientes da Christie’s ao redor do mundo, e dando à casa de leilões menos de uma semana para pagar.

De acordo com a gangue, eles “tentaram chegar a uma solução razoável” com a Christie’s, mas a casa de leilões parou de negociar. O RansomHub postou uma imagem do que afirmavam ser alguns dos dados roubados, que pareciam conter dados derivados de documentos de identificação, incluindo nomes das pessoas, locais e datas de nascimento, nacionalidade e outros detalhes do passaporte.

Não está claro qual valor de resgate os cibercriminosos esperavam extorquir da casa de leilões.

De acordo com os últimos comunicados da Christie’s, a organização está trabalhando com as autoridades e reguladores relevantes, e está informando os clientes afetados sobre a violação de segurança. Eles têm enfatizado que não viram evidências.

Algumas vendas de leilão foram inicialmente adiadas como resultado do ataque cibernético do RansomHub. Vítimas passadas do RansomHub incluíram a Change Healthcare, a cidade de Neodesha em Kansas e um escritório do xerife do condado.

O RansomHub afirmou que não lança ataques contra organizações sediadas na Rússia, Cuba, Coreia do Norte, China ou Romênia, o que dá peso à teoria de que os operadores da gangue têm fortes conexões com a Rússia.

Infelizmente, este não é o primeiro desafio de cibersegurança que a Christie’s enfrenta. No ano passado, por exemplo, pesquisadores de segurança descobriram uma vulnerabilidade no site da Christie’s que poderia revelar a localização precisa de obras de arte preciosas quando os vendedores em potencial as carregavam para leilão.