Renault и Dacia предупредили клиентов об утечке данных

Британские клиенты Renault и Dacia получили уведомления об утечке данных. Согласно сообщениям, утечка данных произошла на стороне партнера.

В пятницу, 3 октября, британские клиенты французского автопроизводителя Renault и его румынской «дочки» Dacia получили уведомления о том, что их конфиденциальная информация была скомпрометирована в результате утечки данных у стороннего поставщика.

Компания Renault ежегодно выпускает порядка 2,2 млн автомобилей. Ее выручка составляет более 55 млрд долларов в год. В штате Renault 170 тыс. сотрудников. Компания Dacia специализируется на производстве автомобилей бюджетного сегмента.
Оба бренда сообщили, что конфиденциальные данные клиентов Renault UK были украдены из информационной системы партнера. Утекшая информация включает следующие типы данных: полное имя, пол, номер телефона, адрес электронной почты, почтовый адрес, VIN транспортного средства, регистрационный номер транспортного средства.

Злоумышленники могут использовать похищенную информацию для фишинговых атак на пользователей, мошенничества и других форм социальной инженерии.

В уведомлении автопроизводителя подчеркивается, что банковские сведения и финансовая информация в ходе инцидента не были раскрыты.

Renault отметила, что подвергшаяся взлому компания смогла локализовать инцидент и оперативно устранила угрозу для своей сети.

Представитель Renault сообщил журналистам, что пока нет данных о количестве пострадавших клиентов, а контрактные обязательства не позволяют компании раскрывать название атакованного хакерами поставщика.

Получателям уведомлений об инциденте ИБ рекомендуется сохранять бдительность в отношении нежелательных телефонных звонков и электронных писем. Также клиентов просят никому не сообщать пароли.

Этот инцидент ИБ последовал за кибератакой на завод Jaguar Land Rover (JLR) в Великобритании. Она оказала значительное влияние на работу этого автопроизводителя, поскольку выпуск автомобилей пришлось прервать почти на месяц. В ходе атаки также были украдены данные. Последствия инцидента были настолько серьезными, что JLR пришлось взять кредит в размере 1,5 млрд фунтов стерлингов под гарантии британского правительства. Эти средства, в частности, пойдут на восстановление цепочки поставок автопроизводителя.

Источник: Bleeping Computer