Miljontals besökare kan ha fått sina personuppgifter stulna efter ett digitalt angrepp mot biljettsystemet Vivaticket som nu utreds.
Världskända turistmål i Europa utsatta för it-attack
Det franska biljettsystemet Vivaticket har utsatts för en omfattande ransomware-attack som påverkar några av världens mest berömda kulturella institutioner, skriver Cybernews. Bland de drabbade finns Louvren, Musée d’Orsay och Eiffeltornet.
Attacken ska ha skett genom dotterbolaget Irec SAS och har lett till stora störningar i bokningssystemen över hela Europa.
Enligt uppgifter är det hackergruppen RansomHouse som påstår sig ligga bakom intrånget. Gruppen hävdar att de har kommit över stora mängder konfidentiell data och anklagar företaget för att försöka tysta ner händelsen.
Myndigheter i flera länder, däribland den franska it-säkerhetsmyndigheten ANSSI, arbetar nu med att kartlägga skadornas omfattning.
Läs också: LinkedIn anklagas för massivt spionage mot miljontals användare. Dagens PS
Miljontals personuppgifter kan ha läckt ut
Vivaticket hanterar årligen omkring 850 miljoner biljetter i 50 olika länder. Det gör att antalet drabbade personer kan uppgå till miljontals, även om den exakta siffran ännu inte är fastställd.
De uppgifter som hackarna påstår sig ha stulit inkluderar fullständiga namn, e-postadresser, köphistorik, bokningsdetaljer och bostadsadresser.
Trots att personuppgifter har exponerats finns det i nuläget inga bevis för att finansiell information, såsom kreditkortsnummer eller bankdetaljer, har hamnat i orätta händer. Det franska kulturministeriet meddelar att de ekonomiska konsekvenserna av attacken just nu utvärderas av varje enskild institution.
Läs också: Iranska hackare i nya attack mot Apple och Windows. Dagens PS
Risker för framtida bedrägerier
Även om inga pengar har stulits direkt från bankkonton varnar experter för att den stulna informationen är mycket värdefull för cyberkriminella.
Med hjälp av namn och bokningshistorik kan angripare skapa mycket trovärdiga nätfiskemejl för att försöka lura till sig lösenord eller installera skadlig programvara på användarnas datorer.
Många av de drabbade museerna har tvingats stänga ner sina digitala bokningssystem helt eller delvis under tiden utredningen pågår.
Incidenten ses som en påminnelse om sårbarheten hos tredjepartsleverantörer och hur ett angrepp mot en tjänsteleverantör kan få enorma spridningseffekter i hela samhället.
Missa inte:
Nya BankID-krav kan slå mot tusentals pensionärer. News 55
Krigets miljardnota och generationen som tar mamma till intervjun. Realtid
Billigaste bilägandet – komplett guide. E55
