В Германии правоохранительные структуры занимаются расследованием инцидента, связанного с несанкционированным доступом к IT-инфраструктуре компании, предоставляющей программное обеспечение для автомобильных дилеров. По имеющимся данным, взлом был осуществлен через критическую уязвимость в ПО поставщика, что поставило под угрозу безопасность данных клиентов.
Детали произошедшего инцидента
На текущий момент полный перечень скомпрометированной информации уточняется, однако эксперты полагают, что злоумышленники могли завладеть следующими сведениями:
- Индивидуальные номера заказов и выставленных счетов;
- Сроки поставок транспортных средств;
- Финансовые детали сделок, включая суммы оплат и условия кредитования.
Официальные представители Volkswagen Group Retail Deutschland подтвердили, что затронутое программное обеспечение применялось в подразделении, охватывающем порядка 120 дилерских центров по территории Германии. Существует вероятность, что инцидент мог затронуть и другие дилерские сети, использующие аналогичный сервис.
Риски для автовладельцев
Полиция выступает с предупреждением о высокой вероятности целевых мошеннических действий. Обладая реальными данными о сделках, преступники способны эффективно имитировать представителей автосалонов. В частности, мошенники могут:
«Рассылать поддельные платежные поручения или уведомления об изменении банковских реквизитов, которые, из-за наличия в них достоверной информации, выглядят крайне убедительно для клиентов».
Кроме того, эксперты не исключают проведения фишинговых кампаний с целью дальнейшего сбора персональных данных. На данный момент IT-поставщик уже уведомил затронутые автосалоны о случившемся. Расследование инцидента продолжается, а эксперты устанавливают точное количество пострадавших и объемы похищенных данных.