Ο διεθνώς φημισμένος οίκος δημοπρασιών Sotheby’s γνωστοποίησε ότι υπέστη σοβαρή παραβίαση δεδομένων στα συστήματά του, με ευαίσθητες πληροφορίες να απομακρύνονται παράνομα. Το περιστατικό, που ανακαλύφθηκε στις 24 Ιουλίου 2025, έθεσε αμέσως σε συναγερμό την εταιρεία και πυροδότησε έρευνα διάρκειας δύο μηνών για το εύρος της έκθεσης και τον αριθμό των εμπλεκομένων.
Στην πρώτη ενημέρωσή του προς τα άτομα που ενδέχεται να επηρεάστηκαν, ο οίκος ανέφερε ότι τα δεδομένα που εκτέθηκαν ενδέχεται να περιλαμβάνουν πλήρη ονόματα, αριθμούς κοινωνικής ασφάλισης (SSN) και οικονομικά στοιχεία. Η κατάθεση προς τις αρχές του Μέιν συμπεριλαμβάνει αναφορές σε τουλάχιστον τέσσερα πρόσωπα (δύο στη Μασαχουσέτη και δύο στο Ρόουντ Άιλαντ) — ωστόσο ο συνολικός αριθμός των ατόμων που επλήγησαν παραμένει άγνωστος.
Μετά τις πρώτες αντιδράσεις και σχετικές ερωτήσεις, ο οίκος επιβεβαίωσε ότι η παραβίαση επηρέασε μόνο υπαλλήλους του οργανισμού, όχι πελάτες — γεγονός που οδήγησε σε αναθεώρηση του αρχικού τίτλου και περιεχομένου των σχετικών δημοσιεύσεων.
Δείτε επίσης: Η MANGO αποκάλυψε παραβίαση δεδομένων πελατών
Η δύναμη πίσω από τον οίκο και ο “στόχος-υψηλής αξίας”
Το όνομα Sotheby’s συνδέεται με κορυφαίες δημοπρασίες έργων τέχνης, αντικειμένων υψηλής αξίας και συλλεκτικών αντικειμένων. Παράλληλα, η εταιρεία προσφέρει υπηρεσίες δανεισμού με εγγύηση περιουσιακά στοιχεία. Καταφέρνει να διαχειριστεί συναλλαγές αξίας δισεκατομμυρίων ετησίως — μόνο το περασμένο έτος, οι πωλήσεις του οίκου ανήλθαν στα 6 δισεκατομμύρια δολάρια.
Η σημαντική χρηματοοικονομική ροή και η φύση των πληροφοριών που σχετίζονται με πελάτες και υπαλλήλους θέτουν τον Sotheby’s ως δελεαστικό στόχο για κυβερνοεπιθέσεις υψηλού αντικτύπου. Ειδικοί στην ασφάλεια επισημαίνουν ότι ο συνδυασμός ευαίσθητων προσωπικών δεδομένων και υψηλού κύρους οργανισμού αυξάνει το ενδιαφέρον οργανωμένων εγκληματικών ομάδων.
Sotheby’s: Προηγούμενα περιστατικά και μοτίβα επιθέσεων
Ο οίκος Sotheby’s δεν είναι άγνωστος στα ζητήματα κυβερνοασφάλειας. Μεταξύ Μαρτίου 2017 και Οκτωβρίου 2018, είχε διαπιστωθεί εγκατάσταση web skimmer στον ιστότοπό του, που έκλεβε δεδομένα πιστωτικών καρτών και προσωπικά στοιχεία πελατών. Επιπλέον, το 2021 στοχοποιήθηκε μέσω επίθεσης στην αλυσίδα εφοδιασμού του.
Δείτε επίσης: Phishing καμπάνια καταχράται το όνομα της LastPass – Η εταιρεία αρνείται παραβίαση
Παρόμοιες απόπειρες έχουν γίνει και σε άλλους μεγάλους οίκους. Πέρυσι, οι χάκερ της ομάδας RansomHub παραβίασαν τον οίκο Christie’s, υποστηρίζοντας ότι απέκτησαν στοιχεία μισού εκατομμυρίου πελατών — γεγονός που δείχνει πώς οι εγκληματικές ομάδες βλέπουν τους οίκους δημοπρασιών ως «θησαυροφυλάκια» δεδομένων.
Σήμερα, καμία ομάδα ransomware δεν έχει αναλάβει ευθύνη για την επίθεση στον Sotheby’s — τουλάχιστον δημόσια.
Τι προσφέρει η Sotheby’s σε όσους επηρεάστηκαν από την παραβίαση δεδομένων
Στην πρώτη ενημέρωση του κοινού, η εταιρεία προσφέρει 12 μήνες δωρεάν προστασία ταυτότητας και παρακολούθηση πιστώσεων μέσω της TransUnion.
Στη μεταγενέστερη δήλωσή της (17/10), ο Sotheby’s τόνισε ότι η παραβίαση σχετίστηκε με πληροφορίες εργαζομένων, όχι πελατών, και ότι η έρευνα πραγματοποιήθηκε με τη βοήθεια κορυφαίων ειδικών και των αρχών επιβολής του νόμου.
Η εταιρεία διαβεβαιώνει ότι λαμβάνει «πολύ σοβαρά τα θέματα ασφάλειας πληροφοριών» και εργάζεται συστηματικά για την προστασία των συστημάτων και των δεδομένων της.
Τι πρέπει να κάνουν οι υπάλληλοι και οι ειδικοί ασφάλειας
- Ενεργοποίηση υπηρεσιών προστασίας ταυτότητας
Οι υπάλληλοι που έλαβαν ειδοποίηση πρέπει να εγγραφούν άμεσα στην προσφερόμενη υπηρεσία και να παρακολουθούν με συνέπεια την πιστωτική τους κατάσταση. - Αλλαγή κωδικών και έλεγχος λογαριασμών
Η τακτική αλλαγή κωδικών και η επαγρύπνηση για ύποπτη δραστηριότητα μπορούν να περιορίσουν τις πιθανές επιπτώσεις από εκμεταλλεύσεις των διαρροών. - Εκπαίδευση και ευαισθητοποίηση
Η τακτική εκπαίδευση των εργαζομένων για προσοχή σε phishing, κακόβουλα links και ασφαλή χρήση συστημάτων αποτελεί κρίσιμο πυλώνα προληπτικής ασφάλειας. - Αξιολόγηση υποδομών και ενίσχυση ασφάλειας
Ο οίκος πρέπει να επανεξετάσει τα υφιστάμενα μέτρα (firewalls, σύστημα ανίχνευσης εισβολών, τμηματοποίηση δικτύου) και να ενισχύσει την αντοχή των υποδομών. - Δημιουργία σχεδίου αντίδρασης
Η ύπαρξη έτοιμων σεναρίων αντιμετώπισης περιστατικών (incident response playbooks) μπορεί να μειώσει τον χρόνο ανθεκτικότητας σε μελλοντικές επιθέσεις.
Δείτε επίσης: Ο χάκερ του PowerSchool καταδικάστηκε σε 4 χρόνια φυλάκισης
🔒 Προστατέψτε την ιδιωτικότητά σας με Proton VPN
Ελβετικό VPN από τους δημιουργούς του Proton Mail — αυστηρή πολιτική no-logs, ισχυρή κρυπτογράφηση και ενσωματωμένο NetShield που μπλοκάρει διαφημίσεις, trackers & malware.
- ✔ No-logs, με έδρα την Ελβετία (εκτός 14-Eyes)
- ✔ NetShield: φραγή διαφημίσεων, trackers & κακόβουλων domains
- ✔ Καλύπτει όλες τις συσκευές — δωρεάν έκδοση διαθέσιμη
Ο σύνδεσμος είναι συνεργατικός (affiliate) — το SecNews ενδέχεται να λάβει προμήθεια χωρίς επιπλέον κόστος για εσάς. Δεν επηρεάζει την ανεξαρτησία της αρθρογραφίας μας.
Η ευρύτερη προοπτική: Γιατί οι οίκοι δημοπρασιών αποτελούν στόχο
Οι οίκοι δημοπρασιών διαχειρίζονται σημαντικά χρηματικά ποσά και πληθώρα ιδιωτικών δεδομένων — από ταυτότητες συλλεκτών ως οικονομικές κινήσεις. Σε έναν κόσμο όπου οι κυβερνοεγκληματίες διαθέτουν όλο και πιο εξειδικευμένα εργαλεία, οργανισμοί με υψηλού προφίλ πληροφορικά περιβάλλοντα προσελκύουν αυξημένο ενδιαφέρον.
Επιπλέον, η πίεση για ταχύτητα στην ψηφιοποίηση των υπηρεσιών ενδέχεται να υπονομεύει την ασφάλεια. Η πρόκληση για τέτοιους οργανισμούς είναι να ισορροπήσουν την καινοτομία με την προστασία.
Η επίθεση στον Sotheby’s αποτελεί ακόμη μία υπενθύμιση ότι και οι πιο διακεκριμένοι οργανισμοί δεν είναι άτρωτοι σε κυβερνοεπιθέσεις. Αν και η εταιρεία ισχυρίζεται ότι μόνο οι υπάλληλοί της επηρεάστηκαν, οι ζημιές σε φήμη και αξιοπιστία είναι δεδομένες. Η ουσιαστική απάντηση έγκειται τόσο στην τεχνική ενίσχυση όσο και στην οργανωτική ωριμότητα: πρόληψη, εκπαίδευση και ετοιμότητα δεν είναι πλέον πολυτέλεια, αλλά αναγκαιότητα.
Πηγή: www.bleepingcomputer.com
