Из ПО немецкого автопоставщика утекли данные клиентов автосалонов

В Германии произошла утечка данных из программного обеспечения, которым пользуются автодилеры. Полиция предупреждает клиентов о возможной волне адресного мошенничества: злоумышленники могут использовать сведения о реальных сделках, чтобы выдавать себя за продавцов автомобилей.

Атака затронула IT-поставщика, обслуживающего автосалоны. По предварительным данным полиции, преступники воспользовались серьезной уязвимостью в его программном обеспечении. Точный состав утекшей информации пока не установлен, расследование продолжается.

Предположительно, злоумышленники могли получить номера заказов и счетов, даты поставок автомобилей, а также сведения о суммах покупок, платежей и финансирования. Эти данные позволяют подготовить убедительные поддельные сообщения, связанные с конкретными автомобилями и клиентскими договорами.

Главный риск — поддельные счета и реквизиты

С помощью украденной информации преступники могут представляться сотрудниками автосалонов или дилерами. Клиентам способны направлять фальшивые счета, уведомления о смене банковских реквизитов и другие письма, связанные с оплатой или поставкой автомобиля.

Реальные детали сделок делают подобные обращения особенно опасными: получателю будет сложнее отличить мошенническое сообщение от настоящего. Кроме того, не исключены фишинговые рассылки, цель которых — выманить дополнительные персональные или платежные данные.

Больше всего, по имеющейся информации, пострадали салоны, продающие автомобили концерна Volkswagen. В самой Volkswagen подтвердили, что взломанная программа используется подразделением Volkswagen Group Retail Deutschland, объединяющим около 120 автосалонов по всей стране. При этом пока нельзя исключить, что инцидент затронул и другие дилерские сети.

Поставщик уже уведомил обслуживаемые автосалоны об атаке. Точное число клиентов, чьи данные могли попасть к злоумышленникам, и общий масштаб утечки пока неизвестны. Полиция продолжает устанавливать обстоятельства взлома и перечень скомпрометированной информации.

Клиентам немецких автосалонов стоит с осторожностью относиться к письмам об оплате, изменении реквизитов и переносе поставки автомобиля. Перед переводом денег такие сведения безопаснее самостоятельно проверять через официальные каналы дилера, не используя контакты из подозрительного сообщения.