Platformă din România a British American Tobacco, atacată de hackeri. Au cerut răscumpărare pentru recuperarea datelor

O platformă românească deținută de compania British American Tobacco a fost afectată de un atac cu malware de tip ransomware și o scurgere de date.

Datele se aflau într-o bază Elasticsearch nesecurizată, pe un server localizat în Irlanda, iar volumul de date a fost de aproximativ 325 GB. În plus, au descoperit că hackerii au obținut deja accesul la date și au lăsat o notă de răscumpărare în care amenințau cu ștergerea datelor de pe server, dacă nu le sunt îndeplinite condițiile.

Cercetătorii din cadrul vpnMentor, au identificat datele ca aparținând platformei web YOUniverse.ro. Platforma este utilizată pentru distribuirea de materiale promoționale la petreceri și alte tipuri de evenimente ce implică vedete locale sau internaționale. Fapt pentru care în acea bază de date se aflau informații cu caracter personal.

Breșa de securitate a fost raportată de echipa vpnMentor către CERT-RO, iar echipa CERT-RO a făcut demersurile necesare pentru închiderea accesului la baza de date.

Sursă: Cert.ro