Кибератака на инфраструктуру автодилеров
В Германии разворачивается расследование серьезного киберинцидента, затронувшего информационные системы дилерских центров Volkswagen. Злоумышленники совершили атаку на внешнего IT-провайдера, предоставляющего услуги по обслуживанию программного обеспечения для автосалонов. По версии следствия, хакеры смогли воспользоваться критической уязвимостью в ПО компании-поставщика.
Какие сведения оказались под угрозой?
На текущий момент точный объем скомпрометированной информации уточняется, однако эксперты предполагают, что к преступникам могли попасть конфиденциальные данные клиентов, включая:
- Номера клиентских заказов и счетов-фактур;
- Графики поставок транспортных средств;
- Данные об объемах покупок и условиях финансирования сделок.
Основной удар пришелся на подразделение Volkswagen Group Retail Deutschland, которое управляет сетью из примерно 120 дилерских точек по всей территории ФРГ. В самой корпорации Volkswagen подтвердили использование пострадавшего программного обеспечения, добавив, что последствия инцидента могут затрагивать и другие дилерские сети, пользующиеся услугами этого IT-провайдера.
Риски для покупателей автомобилей
Правоохранительные органы Германии предупреждают клиентов о высоком риске адресного мошенничества. Обладая детальной информацией о реальных сделках, злоумышленники могут с высокой эффективностью выдавать себя за представителей автосалонов.
«Преступники могут отправлять клиентам сфабрикованные счета или уведомления о якобы изменившихся банковских реквизитах, используя украденные данные для придания своим действиям правдоподобности», — подчеркивают эксперты. Кроме того, существует серьезная опасность проведения фишинговых кампаний, направленных на сбор дополнительных персональных сведений пользователей.
Поставщик IT-услуг уже уведомил затронутые дилерские центры о случившемся. Масштабы утечки и количество пострадавших клиентов в настоящий момент устанавливаются в рамках продолжающегося полицейского расследования.