Група програм-вимагачів Black Basta вимагала від EDC шість мільйонів доларів викупу, які мережа нерухомості не платила.
Копії паспортів, водійських прав і свідоцтв про медичне страхування 1300 людей, викрадених з мережі агентств нерухомості EDC, тепер знаходяться у вільному доступі в Інтернеті.
Так само, як і контактна інформація, така як номери телефонів, адреси електронної пошти та адреси, включаючи секретні адреси, і майже 100 000 номерів соціального страхування.
Ця інформація була викрадена проросійською групою програм-вимагачів Black Basta на початку цього місяця, і тепер вона була випущена на ринок, оскільки EDC не заплатила викуп у шість мільйонів доларів.
Мережа агентів нерухомості підтвердила це DR Nyheder.
– Це правильно. Наскільки нам відомо, це російська група, яка співфінансує військові дії. Ми не хочемо підтримувати це, і ми не думаємо, що наші клієнти також будуть, говорить менеджер з інформації EDC Ян Нордманн.
Які дані опубліковано?
1 листопада проросійська група програм-вимагачів Black Basta викрала багато даних у мережі нерухомості EDC. Зокрема, 2,5 терабайта даних. Це те саме, що 2500 гігабайт.
Більшість викрадених даних – це контактна інформація, така як номери телефонів, адреси електронної пошти та адреси, включаючи секретні адреси, але серед них також є майже 100 000 номерів соціального страхування.
Для приблизно 1300 людей копії паспортів, водійських прав і свідоцтв про медичне страхування також включені в великий хак, повідомляє EDC.
Посилена охорона
Під час атаки, яка відбулася 1 листопада, хакери заволоділи файлом резервної копії, який був створений людською помилкою, повідомляє EDC. Таким чином, Black Basta не мав доступу до сервера EDC із справами. EDC заволоділа, серед іншого, інформацією про паспорти, водійські права та медичні картки 1300 осіб, які група хакерів отримала під час так званої атаки програм-вимагачів, коли кілька років тому заволоділа іншою компанією.
EDC намагався, наскільки це було можливо, зв’язатися з усіма, чия інформація зараз опублікована.
– Ми розіслали багато сотень тисяч електронних листів тим, чиї контактні дані ми маємо. Але я не можу сказати, що нам вдалося повідомити всім, – каже Ян Нордманн.
– Ми зробили те, що могли.
Крім того, EDC посилила безпеку в компанії, щоб бути краще готовою до подібних атак у майбутньому.
– Рівень безпеки у нас був високий раніше, зараз надзвичайно високий, – каже він.
– Але ці хакери – не просто двоє школярів у підвалі. Тому я не можу пообіцяти, що це більше не повториться, але я можу пообіцяти, що принаймні ми зробили все можливе.
Слідкуйте за дивними електронними листами та підпишіться на сповіщення про кредит.
Загалом оприлюднено 2,5 терабайта даних, які можуть використовуватися злочинцями для підготовки до крадіжки особистих даних і різних видів шахрайства.
“Ось чому вони повинні особливо стежити за незвичайними електронними листами, текстовими повідомленнями та телефонними дзвінками”, – каже технічний кореспондент DR Генрік Мольтке. У більшості випадків, однак, йдеться про оприлюднення контактної інформації, яку вже можна знайти, наприклад, на Krak.
Це не те, тоді я б хвилювався, — каже Ян Нордманн.
– Я теж один із тих, чию інформацію оприлюднили. Це не те, про що я хвилююся.
Якщо ви один із тих, хто отримав особливо конфіденційну інформацію, таку як паспорти та водійські права, ви можете зареєструватися для кредитного попередження на borger.dk .
Тому компаніям пропонується приділяти особливу увагу перевірці ідентифікаційних даних перед наданням позик або кредитів.