Немецкие правоохранительные органы занимаются расследованием инцидента, связанного с компрометацией данных в программном обеспечении, которое применяют дилерские центры. Полиция выражает серьезную обеспокоенность, предупреждая автовладельцев о высокой вероятности таргетированных мошеннических действий.
Детали инцидента
Источник проблемы кроется во взломе информационных систем внешнего ИТ-подрядчика, который предоставляет услуги технического сопровождения автосалонам. По версии следствия, злоумышленники смогли проникнуть в инфраструктуру, используя критическую уязвимость в используемом софте.
На текущий момент представители концерна Volkswagen официально подтвердили информацию о том, что скомпрометированное программное обеспечение эксплуатировалось подразделением Volkswagen Group Retail Deutschland, объединяющим порядка 120 точек продаж на территории страны. Тем не менее не исключается вероятность того, что последствия инцидента затронули и другие дилерские организации.
Какая информация оказалась в руках злоумышленников?
Точный перечень украденных сведений еще уточняется. Однако, по имеющимся данным, в распоряжении хакеров могли оказаться:
- уникальные номера заказов и выставленных счетов;
- графики поставок транспортных средств;
- информация об объемах транзакций, включая данные о платежах и финансовых условиях сделок.
Угрозы для клиентов
Специалисты по кибербезопасности отмечают, что наличие реальных деталей договорных отношений дает преступникам широкие возможности для обмана:
«Используя подлинную информацию о покупках, мошенники могут успешно имитировать представителей дилерских центров, направляя клиентам фальшивые счета или уведомления о корректировке банковских реквизитов для оплаты», — подчеркивают эксперты.
Кроме того, существует риск проведения сложных фишинговых кампаний, направленных на хищение дополнительных персональных данных. В настоящее время ИТ-провайдер проводит оповещение затронутых автосалонов, а полицейское расследование продолжается с целью установления полного масштаба утечки.