Het bekende afpersingscollectief ShinyHunters heeft meer dan 41 gigabyte aan data gelekt die naar verluidt zijn gestolen bij het fysieke beveiligingsbedrijf Brinks Home. Brinks Home, gevestigd in Dallas, Texas, levert alarmsystemen voor woningen met een alarmresponscentrum. Vorige week maakte het bedrijf bekend dat hackers toegang hadden gekregen tot een deel van hun IT-systemen en dreigden gestolen informatie openbaar te maken.

In een incident notice gaf Brinks Home aan dat zij zich bewust zijn dat dergelijke gegevens mogelijk publiekelijk worden gedeeld. Het bedrijf werkt actief aan het vaststellen welke informatie is betrokken en wie mogelijk getroffen is. Brinks Home benadrukte dat zij getroffen personen zullen informeren als hun persoonlijke gegevens zijn gecompromitteerd. Klanten wordt geadviseerd alert te blijven op ongewenste e-mails, sms’jes of telefoontjes waarin om persoonlijke informatie of accountgegevens wordt gevraagd.

Volgens Brinks Home is de werking van hun alarmsystemen en monitoring niet beïnvloed, aangezien de aanvallers geen toegang hebben gekregen tot de producten of diensten zelf. Hoewel het bedrijf geen details heeft vrijgegeven over de daders, verscheen Brinks Home rond dezelfde tijd op de Tor-gebaseerde leksite van ShinyHunters. De afpersingsgroep claimt dat meer dan 4,9 miljoen records zijn gestolen uit de Salesforce-omgeving van Brinks Home.

Doordat Brinks Home geen losgeld betaalde, heeft ShinyHunters de gestolen bestanden online gepubliceerd. De groep stelt dat onder de gelekte data ook persoonsgegevens vallen. De claims van de hackers zijn door derden niet onafhankelijk bevestigd.