Le gang AiLock cible England Hockey
England Hockey a confirmé qu'il enquête sur une potentielle violation de données après que le groupe de ransomware AiLock a listé l'organisation comme victime sur son site de fuite du dark web aujourd'hui. L'instance dirigeante du hockey sur gazon en Angleterre est apparue sur le portail d'extorsion de données du gang, bien que l'étendue et la nature de toute compromission restent floues.
AiLock opère un modèle typique de ransomware en tant que service, volant des données avant de chiffrer les systèmes et menaçant de publier les informations volées si les demandes de rançon ne sont pas satisfaites. Le groupe a ciblé diverses organisations dans plusieurs secteurs ces derniers mois.
L'instance dirigeante du sport sous enquête
England Hockey supervise le hockey sur gazon à travers l'Angleterre, gérant tout, des programmes de base aux compétitions d'élite. L'organisation gère les données des membres, les certifications d'entraîneurs et les dossiers de compétition pour des milliers de joueurs et d'officiels à l'échelle nationale.
Des attaques similaires sur des organisations sportives ont exposé des informations personnelles de joueurs, des dossiers financiers et des communications internes. Les incidents récents de ransomware montrent comment les attaquants ciblent de plus en plus les organisations avec des données personnelles précieuses.
L'enquête se poursuit alors que les détails émergent
England Hockey n'a pas divulgué si les systèmes ont été chiffrés ou quelles données pourraient être compromises. L'organisation travaille à déterminer l'étendue complète de toute violation et à évaluer les impacts potentiels sur les membres et les parties prenantes.
AiLock donne généralement aux victimes plusieurs jours pour répondre avant de publier les données volées. Le site de fuite du gang montre actuellement England Hockey parmi les cibles récentes, mais aucun échantillon de données n'a encore été publié. Les organisations confrontées à des attaques similaires engagent souvent des entreprises de cybersécurité et les forces de l'ordre pour gérer la réponse à l'incident.
