Итальянский орган по защите данных Garante per la Protezione dei Dati Personali (GPDP) объявил о расследовании нарушения данных национального агентства по защите авторских прав.
Società Italiana degli Autori ed Editori (SIAE) — государственное учреждение, ответственное за защиту прав интеллектуальной собственности на творческие работы правообладателей.
Вчера GPDP объявила, что расследует, не украли ли хакеры личные данные зарегистрированных членов и сотрудников SIAE во время атаки с использованием программ-вымогателей.
«В связи с утечкой данных, нанесенной Siae, Гарант защиты личных данных сообщает, что он начал расследование.
Итальянское общество авторов и издателей вчера уведомило Управление в соответствии с условиями, установленными законодательством о конфиденциальности, о нарушении работы его серверов в результате хакерской атаки с целью вымогательства.
В настоящее время Гарант оценивает информацию, полученную от Компании, оставляя за собой право провести соответствующие расследования », — GPDP.
SIAE не ответила на электронные письма BleepingComputer с просьбой пояснить масштаб воздействия.
Данные, украденные во время атаки программы-вымогателя
Тем не менее, BleepingComputer обнаружила на портале вымогателей банды вымогателей Everest объявление, в котором участники утверждали, что взломали SIAE и утекли 60 ГБ украденных данных.
Утечка данных банды Эвереста включает сканирование национального удостоверения личности и водительских прав, а также документы, относящиеся к контрактным соглашениям между SIAE и его членами.
Банда Everest утверждает, что украденные данные содержат контракты и другие данные, касающиеся итальянских знаменитостей, актеров, музыкантов, художников, авторов и авторитетных авторов в целом.
Поскольку SIAE является единственным сборщиком роялти в Италии, каждый создатель в стране имеет регистрацию на взломанной платформе.
Не получив выкупа, злоумышленники теперь продают данные за 500 000 долларов.
Что должны делать члены SIAE?
Если вы являетесь зарегистрированным членом SIAE, будьте бдительны в отношении входящих нежелательных сообщений и попыток мошенничества.
Если вы получаете сообщения, похожие на атаки социальной инженерии, лучше всего сообщить о них в отдел киберпреступности полиции.
Наконец, не пытайтесь связаться с мошенниками через представителя-посредника и удовлетворить их требования о выкупе, поскольку нет гарантии, что ваши личные данные по-прежнему не будут использоваться.
Последнее обновление 10 месяцев назад — GameZoom