這次數(shù)據(jù)泄露發(fā)生在上個(gè)月,臭名昭著的Conti勒索軟件團(tuán)伙入侵了格拉夫(Graff),這是一家在精英中廣受歡迎的英國(guó)高端珠寶品牌。
總部位于倫敦的Graff由83歲的Laurence Graff創(chuàng)立,他自稱(chēng)為“金光閃閃之王”
該公司表示已通知那些個(gè)人數(shù)據(jù)可能已被訪問(wèn)的人
2021年10月,Conti勒索軟件團(tuán)伙泄露了從英國(guó)珠寶店格拉夫(Graff)竊取了未知量數(shù)據(jù)。令人驚訝的是,隨后該團(tuán)體發(fā)布了一份聲明,讓全世界知道他們對(duì)泄露數(shù)據(jù)的決定感到抱歉,因?yàn)槠渲邪婕皬?qiáng)權(quán)大人物的文件。
到底發(fā)生了什么?
上個(gè)月,Conti勒索軟件團(tuán)伙在暗網(wǎng)泄露了從格拉夫(Graff)那里竊取了大約11000名富有的客戶數(shù)據(jù),涉及69000份文件,聲稱(chēng)僅占其竊取文件的1%,其中包括與唐納德·特朗普、奧普拉·溫弗瑞、大衛(wèi)·貝克漢姆和菲利普·格林爵士有關(guān)的文件。文件中包括客戶名單、發(fā)票、收據(jù)和貸記單在內(nèi)的文件已經(jīng)被記錄下來(lái),這可能會(huì)讓客戶感到尷尬或遭遇審查,例如,為秘密戀人購(gòu)買(mǎi)禮物或收受珠寶作為賄賂。
現(xiàn)在,Conti勒索團(tuán)隊(duì)已經(jīng)發(fā)布了一份聲明,向阿拉伯海灣皇室成員道歉,明確表示他們不打算出售或交易這些數(shù)據(jù)。從現(xiàn)在開(kāi)始,他們將實(shí)施“針對(duì)任何未來(lái)運(yùn)營(yíng)的嚴(yán)格數(shù)據(jù)審查流程”。
道歉聲明
該聲明于周四作為新聞稿發(fā)布。Conti表示要?jiǎng)h除“與沙特阿拉伯、阿聯(lián)酋和卡塔爾家庭成員有關(guān)的任何信息”,而不會(huì)進(jìn)行審查或曝光。
“我們發(fā)現(xiàn)我們的樣本數(shù)據(jù)在上傳到博客之前沒(méi)有得到適當(dāng)?shù)膶彶?。Conti保證將刪除與沙特阿拉伯、阿聯(lián)酋和卡塔爾家庭成員有關(guān)的任何信息,而不會(huì)受到任何曝光和審查?!痹搱F(tuán)伙補(bǔ)充說(shuō):“我們的團(tuán)隊(duì)向穆罕默德·本·薩勒曼王子殿下和出版物中提到名字的任何其他王室成員道歉,給您帶來(lái)的不便深表歉意。”
他們還贊揚(yáng)了《每日郵報(bào)》的分析,稱(chēng)它“以最高的報(bào)告標(biāo)準(zhǔn)完成,并發(fā)現(xiàn)了我們不幸錯(cuò)過(guò)的事情?!?/p>
該團(tuán)伙進(jìn)一步指出,他們不想促進(jìn)報(bào)復(fù)性襲擊。這就是為什么他們只公開(kāi)了總數(shù)據(jù)量的1%(69000個(gè)文件)。被盜數(shù)據(jù)沒(méi)有被拍賣(mài)或出售,甚至沒(méi)有作為樣本提供“或以任何其他身份透露給任何第三方”。
“我們的目標(biāo)是盡可能多地發(fā)布格拉夫關(guān)于美國(guó)-英國(guó)-歐盟新自由主義財(cái)閥的財(cái)務(wù)聲明的信息,當(dāng)他們的國(guó)家在經(jīng)濟(jì)危機(jī)、失業(yè)和Covid ,”該團(tuán)伙指出。
Conti勒索團(tuán)伙就數(shù)據(jù)泄露向阿拉伯皇室道歉
關(guān)于泄露的數(shù)據(jù)
泄露的數(shù)據(jù)包含屬于知名人士(包括名人)的敏感文件。其中包括唐納德·特朗普大衛(wèi)·貝克漢姆和奧普拉·溫弗瑞等。此外,還有屬于沙特、阿聯(lián)酋和卡塔爾王室的信息。
歌手托尼貝內(nèi)特也出現(xiàn)在泄密事件中,同時(shí)公布了美國(guó)脫口秀女王奧普拉溫弗瑞的兩個(gè)地址和唐納德和梅拉尼婭特朗普的七個(gè)地址。文件顯示貝克漢姆先生、他的妻子維多利亞和他們的長(zhǎng)子布魯克林(布魯克林在社交媒體上發(fā)布了為他的女演員未婚夫尼古拉佩爾茨購(gòu)買(mǎi)的珠寶的照片)是格拉夫的客戶。
文件還顯示,英國(guó)慈善機(jī)構(gòu) Make A Wish Foundation于2019年10月斥資60000英鎊購(gòu)買(mǎi)了一只公主蝴蝶手表。該慈善機(jī)構(gòu)表示,該手表是為2019年的籌款拍賣(mài)而購(gòu)買(mǎi)的。另一份文件顯示,已故利樂(lè)億萬(wàn)富翁漢斯·勞辛在2019年以8.9萬(wàn)英鎊的價(jià)格購(gòu)買(mǎi)了一對(duì)紅寶石瀑布耳環(huán)和2.9萬(wàn)英鎊的白鉆耳環(huán)。
前Topshop老板菲利普·格林爵士和他的妻子蒂娜夫人被列為格拉夫的客戶。英國(guó)首富Len Blavatnik爵士現(xiàn)身其中,金融家喬治·索羅斯 (George Soros) 也出現(xiàn)在內(nèi)。社交名流吉薩琳·麥克斯韋 (Ghisaline Maxwell) 也被列入名單,一級(jí)方程式女繼承人塔瑪拉·埃克萊斯頓和前足球運(yùn)動(dòng)員弗蘭克·蘭帕德,后者曾被拍到與妻子克里斯汀·布萊克利一起離開(kāi)格拉夫的倫敦旗艦店。
哈薩克斯坦前副總理埃爾博拉特·多薩耶夫(Erbolat Dosaev)是另一位客戶。沙特王儲(chǔ)穆罕默德·本·薩勒曼和迪拜的統(tǒng)治者謝赫·穆罕默德·本·拉希德·阿勒馬克圖姆都被列為格拉夫在摩納哥的客戶,巴林總理薩勒曼·本·哈馬德·阿勒哈利法和卡塔爾前總理謝赫·本·賈布爾·阿勒薩尼·哈馬德·本·賈西姆也被提名。
官方表態(tài)以及影響
格拉夫(Graff)的一位發(fā)言人表示其最新賬目在2019年的收入為4.5億英鎊(約38.5億人民幣),他說(shuō):“遺憾的是,我們與許多其他企業(yè)一樣,最近成為了專(zhuān)業(yè)和堅(jiān)定的犯罪的受害者?!薄拔覀兊陌踩到y(tǒng)提醒我們注意他們的入侵活動(dòng),使我們能夠迅速做出反應(yīng)并關(guān)閉我們的網(wǎng)絡(luò)。我們通知了相關(guān)執(zhí)法機(jī)構(gòu)和ICO,并一直在與他們合作?!蔽覀円呀?jīng)通知了那些個(gè)人數(shù)據(jù)受到影響的個(gè)人,并建議他們采取適當(dāng)?shù)拇胧?。?/p>
該公司表示,它已經(jīng)能夠”在幾天內(nèi)重建和重新啟動(dòng)我們的系統(tǒng),關(guān)鍵是暫無(wú)辦法挽回丟失的數(shù)據(jù)“。
通常Conti勒索團(tuán)隊(duì)的贖金要求非常高,約占受害者年收入的10%(可能在3億人民幣以上),而格拉夫(Graff)公司可能因數(shù)據(jù)泄露面臨高達(dá)營(yíng)業(yè)額4%的罰款(可能在1.5億人民幣以上)。