Vi phạm dữ liệu của Mercedes-Benz làm lộ SSN, số thẻ tín dụng

Mercedes-Benz Mỹ vừa tiết lộ một vụ vi phạm dữ liệu ảnh hưởng đến một số khách hàng của hãng.

Công ty đã đánh giá 1,6 triệu hồ sơ khách hàng bao gồm tên, địa chỉ, email, số điện thoại và một số thông tin xe đã mua để xác định tác động.

Có vẻ như vụ vi phạm dữ liệu đã làm lộ thông tin thẻ tín dụng, số an sinh xã hội và số giấy phép lái xe của dưới 1.000 khách hàng và người mua tiềm năng của Mercedes-Benz.

Hôm qua, thương hiệu ô tô và công ty xe hạng sang của Đức, Mercedez-Benz đã tiết lộ một vụ vi phạm dữ liệu ảnh hưởng đến một số khách hàng và người mua tiềm năng.

Vào ngày 11 tháng 6, một nhà cung cấp của Mercedes-Benz đã thông báo với công ty rằng thông tin cá nhân của một số khách hàng được chọn đã bị lộ do phiên bản lưu trữ đám mây không được bảo mật đầy đủ.

Theo công ty, vi phạm ảnh hưởng đến một số khách hàng và những người mua xe tiềm năng đã nhập thông tin nhạy cảm trên trang web của công ty và đại lý Mercedez-Benz từ năm 2014 đến năm 2017:

"Chúng tôi hiểu rằng thông tin được khách hàng và những người mua quan tâm nhập trên các trang web của đại lý và Mercedes-Benz trong khoảng thời gian từ ngày 1 tháng 1 năm 2014 đến ngày 19 tháng 6 năm 2017."

"Không có hệ thống nào của Mercedes-Benz bị xâm phạm do sự cố này và tại thời điểm này, chúng tôi không có bằng chứng cho thấy bất kỳ tệp nào của Mercedes-Benz đã bị sử dụng sai mục đích."

"Bảo mật dữ liệu là một vấn đề nghiêm trọng đối với MBUSA. Nhà cung cấp của chúng tôi xác nhận rằng sự cố đã được khắc phục và sự kiện như vậy không thể được tái tạo."

Mercedes-Benz cho biết trong một thông cáo báo chí : “Chúng tôi sẽ tiếp tục cuộc điều tra của mình để đảm bảo rằng tình huống này được giải quyết đúng cách .

Nhà cung cấp đã thông báo cho Mercedez-Benz về vi phạm dữ liệu nói rằng thông tin bị lộ bao gồm:

• Điểm tín dụng khách hàng tự báo cáo
• Số giấy phép lái xe
• Số An sinh Xã hội (SSN)
• Số thẻ tín dụng
• Ngày sinh

Tuy nhiên, công ty đã tuyên bố rằng thông tin này sẽ không thể được tìm kiếm hoặc lập chỉ mục bởi một công cụ tìm kiếm thông thường.

Mercedes-Benz cho biết: “Để xem thông tin, người ta cần có kiến ​​thức về các chương trình và công cụ phần mềm đặc biệt - tìm kiếm trên Internet sẽ không trả lại bất kỳ thông tin nào có trong các tệp này,” Mercedes-Benz nói.

Công ty đã đưa ra tuyên bố vi phạm dữ liệu này sau khi xem xét gần 1,6 triệu hồ sơ khách hàng duy nhất , bao gồm  tên, địa chỉ, email, số điện thoại và một số thông tin xe đã mua.

Tuy nhiên, sau khi hoàn thành cuộc điều tra, người ta xác định rằng dưới 1.000 khách hàng đã bị lộ thông tin cá nhân "bổ sung" của họ thông qua giải pháp lưu trữ đám mây có thể truy cập công khai. 

Mercedes-Benz USA cho biết họ đang trong quá trình liên hệ với các cá nhân bị ảnh hưởng về sự cố này, những người có thể truy cập thông tin bổ sung.

"Bất kỳ cá nhân nào có thông tin thẻ tín dụng, số bằng lái xe hoặc số an sinh xã hội có trong dữ liệu sẽ được cung cấp đăng ký miễn phí 24 tháng đối với dịch vụ giám sát tín dụng. Chúng tôi cũng sẽ thông báo cho các cơ quan chính phủ thích hợp", công ty xe cho biết .

Vì công ty chỉ đề cập đến dưới 1.000 khách hàng  bị lộ thông tin bổ sung  nên sau khi kiểm tra 1,6 triệu hồ sơ khách hàng, không rõ chính xác có bao nhiêu khách hàng bị ảnh hưởng bởi sự cố này.