Кибератака на поставщика программного обеспечения для автодилеров в Германии поставила под угрозу данные покупателей автомобилей по всей стране. Злоумышленники могли получить номера заказов и счетов, сроки поставки машин, а также суммы покупок, платежей и кредитов. Эти сведения могут помочь мошенникам выдавать себя за сотрудников автосалонов и отправлять клиентам убедительные поддельные требования об оплате.
Полиция подтвердила нападение на ИТ-компанию в Баварии. По предварительным данным следствия, злоумышленники воспользовались сторонним программным обеспечением, в котором на тот момент присутствовала серьезная уязвимость. Точное количество похищенных записей и число затронутых клиентов пока не установлены.
Пострадавшая программа используется автосалонами по всей Германии, в том числе дилерами марок концерна Volkswagen. Компания Volkswagen подтвердила, что ее подразделение Volkswagen Group Retail Deutschland, объединяющее около 120 площадок, также использует это ПО. Клиентов, которых может затрагивать инцидент, начали предупреждать о возможных рисках.
Разработчик программного обеспечения предупредил автосалоны о возможных мошеннических схемах. Злоумышленники могут отправлять покупателям поддельные счета, сообщать об изменении банковских реквизитов или звонить от имени продавца. Поскольку преступники могут располагать настоящими сведениями о сделке, отличить такие сообщения от подлинных будет сложнее.
Другой возможный сценарий — фишинговые письма, которые побуждают пользователей перейти по вредоносной ссылке или раскрыть дополнительные персональные данные. Расследование продолжается. Пока неизвестно, сколько именно покупателей пострадали и какие данные были похищены в каждом конкретном случае.
Читайте также:
Хакер заявил, что получил доступ к данным 8,8 млн человек в Дании через пароль «123456»