Detalles de 540.000 árbitros deportivos capturados en un fallido ataque de ransomware

Imagen: Nathan Shively Una compañía que proporciona software para ligas deportivas para administrar árbitros y oficiales de juego ha revelado un incidente de seguridad que afectó a alrededor de 540,000 de sus miembros registrados, que consisten en árbitros, oficiales de la liga y representantes escolares. ArbiterSports, el proveedor de software oficial de la NCAA (National Collegiate Athletic Association) y muchas otras ligas, dijo que se defendió de un ataque de ransomware en julio de este año. En una carta de notificación de violación de datos presentada en varios estados de los EE. UU. [1, 2], la compañía dijo que a pesar de detectar y bloquear a los piratas informáticos para que no encripten sus archivos, los intrusos lograron robar una copia de sus copias de seguridad.
Esta copia de seguridad contenía datos de ArbiterGame, ArbiterOne y ArbiterWorks, tres de las aplicaciones web utilizadas por las escuelas y las ligas deportivas para asignar y administrar los horarios y programas de entrenamiento de árbitros y oficiales de juego. Imagen a través del sitio web ArbiterSports ArbiterSports dijo que las copias de seguridad contenían información confidencial sobre los usuarios que se registraron en estas aplicaciones web, como nombres de usuario de cuentas, contraseñas, nombres reales, direcciones, fechas de nacimiento, direcciones de correo electrónico y números de seguro social. "Las contraseñas y los números de la Seguridad Social se cifraron en el archivo, pero la parte no autorizada pudo descifrar los datos", dijo la compañía.
ArbiterSports dijo que después de bloquear el intento de cifrar sus datos locales, los piratas informáticos se acercaron y exigieron un pago a cambio de eliminar los archivos que obtuvieron. La compañía dijo que pagó la demanda de rescate y "obtuvo la confirmación de que la parte no autorizada borró los archivos". Sin embargo, no hay garantía de que los piratas informáticos no hayan hecho una copia de los datos antes de eliminar los datos de ArbiterSport.
Fuentes de la comunidad de respuesta a incidentes (IR) le han informado a ZDNet sobre casos en los que las bandas de ransomware no eliminaron los datos. Un portavoz de ArbiterSports no estuvo disponible de inmediato para comentarios adicionales, a pesar de los repetidos intentos. El incidente de ArbiterSports es una reminiscencia de un incidente similar revelado por Blackbaud, un proveedor de software basado en la nube para universidades y organizaciones sin fines de lucro.
Blackbaud también evitó que sus archivos se encriptaran, pero finalmente tuvo que pagar a los piratas informáticos para eliminar los archivos que robaron antes. siendo detectado. El incidente de Blackbaud desencadenó una ola de notificaciones de violación de segunda mano de universidades, escuelas y colegios de todo el mundo, todos los cuales tuvieron que informar a sus propios clientes sobre el incidente. pags VER GALERÍA COMPLETA.