Mercedes Benz đã công bố chi tiết về một vụ vi phạm dữ liệu ảnh hưởng đến khách hàng và những người mua tiềm năng ở Mỹ.
Nhà sản xuất ô tô hạng sang cho biết một nhà cung cấp đã thông báo cho công ty vào ngày 11 tháng 6 rằng thông tin này “vô tình được cung cấp trên nền tảng lưu trữ đám mây”. Có vẻ như một nhà nghiên cứu bảo mật của bên thứ ba lần đầu tiên báo động.
Mặc dù cuộc điều tra ban đầu được thiết lập để khám phá liệu 1,6 triệu bản ghi duy nhất đã được tiết lộ hay chưa, nhưng những phát hiện sau đó cho thấy ít khách hàng và người mua quan tâm bị ảnh hưởng hơn nhiều.
“Nhà cung cấp báo cáo rằng thông tin cá nhân của những cá nhân này (dưới 1.000) chủ yếu bao gồm điểm tín dụng tự báo cáo cũng như một số rất nhỏ số bằng lái xe, số an sinh xã hội, thông tin thẻ tín dụng và ngày sinh,” tuyên bố lưu ý.
“Để xem thông tin, người ta cần có kiến thức về các chương trình và công cụ phần mềm đặc biệt - tìm kiếm trên internet sẽ không trả về bất kỳ thông tin nào có trong các tệp này.”
Những cá nhân này đã nhập thông tin được đề cập trên các trang web của đại lý và Mercedes-Benz trong khoảng thời gian từ ngày 1 tháng 1 năm 2014 đến ngày 19 tháng 6 năm 2017.
Mercedes Benz USA xác nhận rằng không có hệ thống nào của hãng bị xâm phạm trong vụ việc và cho biết vấn đề đã được nhà cung cấp bảo mật giảm nhẹ và không thể xảy ra nữa.
Mặc dù không có khả năng các tác nhân đe dọa quản lý để xác định vị trí và truy cập thông tin, nhưng không rõ nó đã bị lộ trong bao lâu.
Mercedes-Benz USA đã bắt đầu thông báo cho những người bị ảnh hưởng và cho biết rằng bất kỳ ai bị lộ thông tin thẻ tín dụng, bằng lái xe hoặc số an sinh xã hội sẽ được cung cấp đăng ký miễn phí 24 tháng cho dịch vụ giám sát tín dụng.
Tom Garrubba, CISO tại công ty quản lý rủi ro Shared Assessments , hoan nghênh hành động nhanh chóng của nhà sản xuất ô tô.
“Với tất cả các sự cố mạng đã được báo cáo gần đây, thật sảng khoái khi thấy hành động nhanh chóng của Mercedes Benz USA trong việc giải quyết sự cố với nhà cung cấp dịch vụ đám mây và cuối cùng là với khách hàng của họ,” ông nói thêm.
“Vi phạm được báo cáo của 1000 khách hàng hiện tại và tiềm năng thông qua nền tảng của nhà cung cấp dịch vụ lưu trữ đám mây của họ sẽ nâng cao nhận thức về tầm quan trọng của việc thẩm định và hiểu rõ về cách các nhà cung cấp dịch vụ đám mây đang bảo vệ dữ liệu của bạn.”
Xem thêm ↓
02838442008
