En trusselsaktør, der kalder sig SCARLETTGROUP, har offentliggjort en påstand om et databrud hos VinSolutions på et forum på dark web, hvor den hævder at have stjålet data fra et customer relationship management-system (CRM) fra den automotive software-udbyder. Ifølge opslaget nævnes CPR-numre, bankprofiler og forhandlerlegitimationsoplysninger. På tidspunktet for skrivelsen hviler påstanden alene på aktørens eget forumopslag, og vi har ikke set nogen bekræftelse fra virksomheden.
Det gab mellem påstand og bekræftelse er vigtigt. Det betyder dog ikke, at du skal vente med at handle, da de beskyttelsesskridt, der beskrives nedenfor, koster lidt og hjælper i mange situationer.
Hvad SCARLETTGROUP hævder at have taget fra VinSolutions
Ifølge den offentliggørelse, der er sammenfattet i kilderapporten, hævder SCARLETTGROUP at have eksfiltreret CRM-databaser tilhørende VinSolutions, en udbyder af software, der bruges af bilforhandlere. De datakategorier, som aktøren siger at være i besiddelse af, omfatter:
- Kunders CPR-numre
- Bank- og finansielle profiler
- Forhandlerlegitimationsoplysninger
Rapporten beskriver hændelsen som et forsøg på dataafpresning, hvilket betyder, at aktøren præsenterer det påståede udbytte som løftestang eller til salg frem for blot at offentliggøre det. Kilden angiver ikke et bekræftet antal poster, en dato for indtrængningen eller prøver, der er blevet uafhængigt verificeret, så vi gentager ikke nogen tal.
Hvorfor et CRM-brud er vigtigt for bilkøbere
Et CRM-system er der, hvor en bilforhandler opbevarer oplysningerne om personer, der forespørger om eller køber køretøjer. Når en køber ansøger om finansiering, indsamler en forhandler ofte den slags oplysninger, som långivere har brug for: identitetsoplysninger, indkomst og bankoplysninger. Hvis en leverandør, der opbevarer disse data for mange forhandlere, blev kompromitteret, kan eksponeringen nå personer, der aldrig har haft direkte kontakt med leverandøren. De fleste bilkøbere aner ikke, hvilken software deres forhandler bruger.
De påståede forhandlerlegitimationsoplysninger tilføjer en anden risiko. Stjålne loginoplysninger til forhandlerkonti kan potentielt give nogen adgang til flere poster eller give mulighed for at udgive sig for at være en bilforhandler i phishing-beskeder rettet mod kunder. Selv uden noget databrud ved svindlere, at folk forventer opfølgning fra forhandlere og långivere, så beskeder om "din bilfinansiering" kan virke overbevisende.
CPR-numre er det mest alvorlige punkt på listen. I modsætning til en adgangskode kan et CPR-nummer ikke ændres let, og det kan bruges til at åbne kreditkonti i dit navn længe efter et databrud.
Hvad er bekræftet, og hvad er stadig uverificeret
Her er status baseret på de oplysninger, vi har til rådighed:
- Bekræftet: Et forumopslag fra SCARLETTGROUP fremsætter påstanden, og en trusselsintelligensadvarsel har rapporteret om det.
- Uverificeret: Hvorvidt dataene er ægte, hvorvidt de stammer fra VinSolutions' systemer, hvor mange personer der er berørt, og hvorvidt felterne for CPR-numre og bankoplysninger er udfyldt som påstået.
- Ukendt: Hvorvidt virksomheden har undersøgt sagen, underrettet kunder eller underrettet myndighederne.
Trusselsaktører overdriver nogle gange, genbruger gamle data eller fejltilskriver deres oprindelse for at få opmærksomhed og lægge pres på ofrene. For kontekst om, hvordan denne aktør opererer, se vores dækning af SCARLETTGROUP Yale University Press' påstand om databrud, et andet opslag, der blev præsenteret på et forum og rapporteret via et trusselsintelligensfeed. Et mønster af offentlige påstande er ikke bevis for, at nogen enkelt af dem er korrekt, men det er en grund til at behandle hver enkelt med omhyggelig skepsis frem for enten panik eller afvisning.
Hvad det betyder for dig
Hvis du har købt eller finansieret et køretøj eller indsendt en forespørgsel til en forhandler, kan du have data i et CRM-system, muligvis dette. Du kan ikke se det udefra. Den fornuftige tilgang er at antage, at dine oplysninger kan være eksponeret, og tage omkostningseffektive forholdsregler, mens du venter på en officiel erklæring, før du drager konklusioner.
Vær især forsigtig med uopfordret kontakt. Hvis nogen ringer, sender en sms eller e-mail om et billån, et betalingsproblem eller "verificering" af dine oplysninger, må du ikke bruge de kontaktoplysninger, de angiver. Slå forhandleren eller långiveren op selv, og ring direkte til dem.
Sådan beskytter du dit CPR-nummer og dine bankoplysninger nu
Disse skridt giver mening, uanset om påstanden nogensinde bliver bekræftet:
- Læg en kreditfrysning hos hvert af de store kreditoplysningsbureauer. En frysning blokerer de fleste nye kreditansøgninger i dit navn, er gratis og kan ophæves midlertidigt, når du har brug for at låne.
- Opsæt en svindelalarm, hvis du foretrækker en lettere løsning, eller hvis du ønsker et ekstra lag af verifikation ved nye kreditansøgninger.
- Overvåg dine bank- og kortkonti for små eller ukendte transaktioner, som kriminelle nogle gange bruger til at teste stjålne oplysninger.
- Gennemgå dine kreditrapporter for konti eller forespørgsler, du ikke genkender.
- Brug unikke adgangskoder og multifaktorgodkendelse på bank- og e-mailkonti, da e-mailadgang kan bruges til at nulstille andre loginoplysninger.
- Hold øje med officielle meddelelser. Hvis en forhandler eller leverandør sender en underretning om databrud, skal du læse den omhyggeligt og følge dens instruktioner.
En VPN beskytter ikke data, der allerede er gemt på en virksomheds servere, så det er ikke en løsning på denne type eksponering. Foranstaltningerne ovenfor er det, der faktisk begrænser skaden.
Konklusionen
Påstanden om databrud hos VinSolutions er ubevist, men den potentielle skade fra eksponerede CPR-numre og bankoplysninger er alvorlig nok til at retfærdiggøre handling nu. Læg en kreditfrysning, opsæt svindelalarmer, og hold øje med dine finansielle konti, uanset om påstanden bekræftes. For mere baggrund om, hvordan denne aktør opfører sig, kan du læse vores rapport om SCARLETTGROUP's påstand om Yale University Press, og tjek tilbage her for opdateringer, hvis VinSolutions eller berørte forhandlere udsender en erklæring.
