Неприятни новини за клиентите на германските автосалони: регистрирано е изтичане на данни от софтуера, използван от дилърите. Полицията предупреждава за риск от вълна от таргетирани измами.
Атаката е била насочена срещу IT доставчик, обслужващ автосалоните. Според предварителните данни на полицията, престъпниците са се възползвали от сериозна уязвимост в неговия софтуер.
Какви данни са откраднати при кибератаката
Все още не е напълно ясно какво точно е изтекло. Има основания да се смята, че в ръцете на престъпниците са попаднали номера на поръчки и фактури, дати на доставка на автомобили, суми на покупки, плащания и финансирания.
Най-сериозно са засегнати салоните, продаващи автомобили от концерна Volkswagen. Вярно е обаче, че не е изключено да са засегнати и други дилърски мрежи.
От самия концерн Volkswagen потвърдиха: хакнатият софтуер се използва от подразделението Volkswagen Group Retail Deutschland. Това обединение включва около 120 автосалона в цялата страна.
Как измамниците могат да използват изтеклите данни
Какво дава на престъпниците откраднатата информация? Достатъчно много. С нейна помощ те могат да се представят за дилъри или продавачи, да изпращат на клиентите фалшиви фактури и известия за промяна на банковите детайли и реквизити.
Тъй като престъпниците разполагат с реални детайли по сделките, разграничаването на тези съобщения от истинските ще бъде изключително трудно. Не са изключени и фишинг кампании, целящи събирането на лични данни.
Доставчикът вече е предупредил обслужваните от него автосалони. Точният брой на засегнатите клиенти и мащабът на изтичането все още не са установени, а полицейското разследване продължава.
