Полиция Германии ведёт расследование кибератаки, затронувшей дилерскую сеть Volkswagen. По предварительным данным, преступники использовали серьёзную уязвимость в программном обеспечении IT-поставщика, который обслуживает автосалоны.
В Volkswagen подтвердили, что взломанная программа применяется подразделением Volkswagen Group Retail Deutschland — это объединение насчитывает порядка 120 автосалонов по всей стране. Сильнее всего пострадали точки, торгующие машинами концерна, однако не исключено, что задело и другие дилерские сети.
Полный перечень утёкших сведений пока не установлен. Есть основания полагать, что в руки злоумышленников попали номера заказов и счетов, даты поставок автомобилей, суммы покупок, платежей и финансирования.
Такие данные открывают широкие возможности для адресного мошенничества: преступники могут представляться дилерами или продавцами, рассылать клиентам поддельные счета и уведомления о смене банковских реквизитов. Поскольку им известны реальные детали сделок, отличить фальшивые обращения от подлинных будет непросто. Не исключены и фишинговые рассылки с целью сбора персональных данных.
Обслуживаемые автосалоны поставщик уже предупредил. Точное число пострадавших клиентов и масштаб утечки пока не определены, расследование продолжается.