Хакери бази Hyundai: дані мільйонів водіїв опинились в руках зловмисників

Фото: Твоя МАШИНА

Hyundai підтвердила серйозний витік даних, пише Car and Driver. Компанія повідомляє клієнтів про інцидент, що торкнувся людей у Північній Америці. Масштаб події вже став темою для обговорення серед фахівців.

Перші подробиці з’явилися після звернення Hyundai AutoEver. Це внутрішній ІТ-підрозділ, у який проникли хакери. Вони отримали імена, номери водійських посвідчень та соціальні коди клієнтів. У листах, що надходять потерпілим, йдеться про дати атаки з 22 лютого по 2 березня. Тобто зловмисники діяли більше тижня.

Кібераналітик з Києва Сергій Лавриненко розповів нам, що подібні випадки останнім часом множаться. Він працює у сфері захисту даних понад 15 років і каже, що автоіндустрія стала ласою ціллю, бо виробники збирають великі масиви інформації. За його словами, проблеми починаються там, де компанії недооцінюють уразливі місця.

Hyundai AutoEver витратила майже сім місяців на ретельну перевірку. Лише після цього компанія почала інформувати людей. Точну кількість постраждалих поки не називають. Постраждалим пропонують безплатний дворічний моніторинг кредитної історії.

Читайте також:

Бачите пакет на дзеркалі авто – біжіть: патрульний пояснив у чому небезпека

Що означають кольорові крапки на шинах і чи можна їх ігнорувати

Чому не можна мити машину звичайним засобом для посуду

Це не перший подібний епізод серед виробників. Наприклад, цього року JLR змушена була зупинити частину виробництва після атаки, що спричинила мільярдні втрати. Такі історії демонструють, наскільки чутливою стала галузь до тиску хакерських груп.

Український контекст

Питання безпеки даних активно обговорюється і в Україні. Нещодавно великого галасу наробила заява кіберексперта Джейка Діксона, який повідомив, що дані українських водіїв три роки перебували майже у відкритому доступі без жодного захисту.

За його словами персональна інформація майже мільона українських громадян, які купували або продавали вживані авто, містилася у відкритому доступі в хмарному сховищі. Чиновники заливали туди копії паспортів, ідентифікаційних кодів, водійських посвідчень та реєстрацій транспортних засобів.