Утечка данных в Christie’s: общественности стали доступны GPS-координаты произведений искусства у известных коллекционеров

Уязвимость на сайте аукционного дома обнаружили исследователи кибербезопасности из немецкой компании Zentrust Partners. Утечка данных произошла из-за фотографий, которые были загружены коллекционерами или сотрудниками Christie’s. Сотни клиентов аукционного дома пострадали из-за этого инцидента.

Как сообщили специалисты, более 10% всех фотографий произведений искусства содержат точные GPS-координаты. По их данным, в эту группу также входят известные мировые коллекционеры.

«К сожалению, нам потребовалось всего несколько минут, чтобы найти эту серьезную уязвимость. Она настолько проста, что ее может использовать любой, у кого есть доступ к интернету», — рассказал один из исследователей кибербезопасности Мартин Чирсич в интервью Washington Post.

К сожалению, такая уязвимость является неотъемлемой частью ведения бизнеса в интернете. Особенно сейчас, когда большинство потенциальных клиентов крупных аукционных домов общаются в сети прежде чем соглашаются на отправку произведений искусства.

Команда Zentrust Partners предупредила Christie’s о нарушении в июле этого года, но проблема была устранена только на этой неделе. Когда они предложили аукционному дому помочь решить это, специалисты Christie’s настояли на том, что «мы не просим никаких советов или помощи».

Сейчас неясно, будет ли аукционный дом напрямую общаться с клиентами, чьи данные были скомпрометированы.

«Christie’s уважает озабоченность своих клиентов по поводу конфиденциальности и рассматривает защиту информации о клиентах как главный приоритет. Мы поддерживаем комплексную программу информационной безопасности, состоящую из мер предосторожности, направленных на защиту от несанкционированного доступа к информации о клиентах и ее раскрытия. В рамках этой программы мы постоянно оцениваем наши гарантии безопасности, тщательно решаем вопросы, связанные с безопасностью информации наших клиентов, и соблюдаем наши юридические и нормативные обязательства, в том числе в отношении уведомления наших клиентов и применимых регулирующих органов», — говорится в заявлении аукционного дома для Artnet News.

Источники: Artnet News, Washington Post.