Взлом программных систем Blackbaud разоблачил сотни клиентов, в том числе другие некоммерческие организации США и Великобритании
Смитсоновский институт и Художественный музей Пэрриш подтвердили сегодня, что они были среди сотен организаций, потенциально пострадавших от атаки программ-вымогателей в начале этого года на стороннюю компанию-разработчика программного обеспечения в Южной Каролине, которая регистрирует свои данные о сборе средств и донорах.
Взлом систем компании-разработчика программного обеспечения Blackbaud дал злоумышленнику доступ к информации о донорах и других участниках, включая имена, адреса в США, номера телефонов, сводки пожертвований и, для некоторых лиц, даты рождения, сообщает Смитсоновский институт. Учреждение сообщает, что начало уведомлять людей, связанных со Смитсоновским институтом, чья информация могла быть доступна.
Предыдущие новости сообщали о других организациях, данные которых могли быть скомпрометированы, таких как Национальный фонд Великобритании, Хьюман Райтс Вотч, десятки благотворительных организаций и университетов в Великобритании и США, а также Музей стекла Корнинга в Нью-Йорке.
Смитсоновский институт подчеркивает, что инцидент не привел к раскрытию какой-либо информации о кредитных картах, номерах социального страхования или банковской информации, заявив, что он не собирает и не хранит данные такого типа.
Blackbaud заявляет, что, обнаружив атаку на свои системы в мае, она заплатила хакеру или хакерам требуемый выкуп, который не раскрыла.«У нас нет оснований полагать, что какие-либо данные вышли за рамки киберпреступников, использовались или будут использоваться не по назначению; или будут распространяться или иным образом делаться общедоступными», - добавляет софтверная компания.
Смитсоновский институт сообщает, что его проинформировали об утечке данных 16 июля, как раз тогда, когда другие учреждения были предупреждены и недавно связались с донорами. «Исходя из характера инцидента, Блэкбод заверил нас, что все украденные данные были уничтожены неизвестным субъектом, и заявил, что они не верят, что какие-либо данные были распространены или иным образом обнародованы неизвестным субъектом», - говорится в сообщении Смитсоновского института. «Мы продолжим расследование, чтобы подтвердить заверения Блэкбода и лучше понять, что произошло».