200 ГБ футбольных тайн: RansomHub раскрывает карты «Болоньи»

[Artifact]

Итальянский футбольный клуб «Болонья» (Bologna FC) https://www.bolognafc.it/en/official...om-the-club-3/, что подвергся атаке с использованием вымогательского программного обеспечения, после чего украденные данные были опубликованы в интернете группировкой RansomHub.
По заявлению клуба, атака была нацелена на внутренние системы безопасности, в результате чего произошла кража данных, которые могут быть опубликованы в интернете. Представители клуба отметили, что владение, содействие публикации или распространению этих данных является «серьезным уголовным преступлением»
Подробности инцидента
Ответственность за атаку взяла на себя группировка RansomHub. 19 ноября 2024 года злоумышленники заявили, что «руководство клуба отказалось защитить конфиденциальные данные игроков и спонсоров» и пригрозили публикацией украденной информации через два дня, утверждая, что клуб «предал их».


Позже хакеры предоставили клубу дополнительное время для выплаты выкупа, однако данные, по их словам, всё же были выложены в даркнете. Группировка заявила, что объём украденной информации составил 200 ГБ, и среди неё оказались:

• Контракты и данные спонсоров;

• Полная финансовая история клуба;

• Личные и конфиденциальные данные игроков;

• Стратегии трансферов молодых футболистов;

• Информация о болельщиках и сотрудниках;

• Медицинские записи;

• Коммерческие стратегии и бизнес-планы.

Преступники также попытались усилить давление на клуб, указывая, что публикация подобных данных ранее приводила к крупным штрафам, в том числе за несоблюдение требований GDPR.
Ранее 15 в ноябре хакерская группировка RansomHub заявила о взломе официального сайта федерального правительства Мексики «gob.mx» и похищении 313 ГБ данных. Среди украденной информации, по утверждению хакеров, контракты, страховые документы, финансовая отчётность и конфиденциальные файлы. Преступники дали правительству десять дней на выплату выкупа, иначе пригрозили публикацией всех материалов.
Согласно данным исследователей, RansomHub, несмотря на недавнее появление, уже вошла в число наиболее активных вымогательских групп, атакующих как компании, так и государственные учреждения.
https://www.securitylab.ru/news/554443.php