Ένας δράστης απειλών που αυτοαποκαλείται SCARLETTGROUP δημοσίευσε ισχυρισμό για παραβίαση δεδομένων της VinSolutions σε φόρουμ του dark web, υποστηρίζοντας ότι έκλεψε δεδομένα συστήματος διαχείρισης πελατειακών σχέσεων (CRM) από τον πάροχο λογισμικού αυτοκινήτων. Η καταχώριση reportedly αναφέρει αριθμούς κοινωνικής ασφάλισης, τραπεζικά προφίλ και διαπιστευτήρια αντιπροσώπων. Κατά τη στιγμή της σύνταξης, ο ισχυρισμός βασίζεται στην ίδια τη δημοσίευση του δράστη στο φόρουμ και δεν έχουμε δει επιβεβαίωση από την εταιρεία.
Αυτό το χάσμα μεταξύ ισχυρισμού και επιβεβαίωσης έχει σημασία. Δεν σημαίνει όμως ότι πρέπει να περιμένετε για να δράσετε, καθώς τα προστατευτικά βήματα παρακάτω κοστίζουν λίγο και βοηθούν σε πολλές περιπτώσεις.
Τι ισχυρίζεται η SCARLETTGROUP ότι πήρε από τη VinSolutions
Σύμφωνα με την αποκάλυψη που συνοψίζεται στην αναφορά πηγής, η SCARLETTGROUP ισχυρίζεται ότι απέσπασε βάσεις δεδομένων CRM που ανήκουν στη VinSolutions, πάροχο λογισμικού που χρησιμοποιείται από αντιπροσώπους αυτοκινήτων. Οι κατηγορίες δεδομένων που ο δράστης λέει ότι κατέχει περιλαμβάνουν:
- Αριθμούς κοινωνικής ασφάλισης πελατών
- Τραπεζικά και χρηματοοικονομικά προφίλ
- Διαπιστευτήρια αντιπροσώπων
Η αναφορά περιγράφει το περιστατικό ως απόπειρα εκβιασμού δεδομένων, που σημαίνει ότι ο δράστης παρουσιάζει την alleged λεία ως μέσο πίεσης ή προς πώληση παρά ως απλή δημοσίευση. Η πηγή δεν παρέχει επαληθευμένο αριθμό εγγραφών, ημερομηνία εισβολής ή δείγματα που έχουν ελεγχθεί ανεξάρτητα, επομένως δεν επαναλαμβάνουμε κανέναν αριθμό.
Γιατί μια παραβίαση CRM αφορά τους αγοραστές αυτοκινήτων
Ένα σύστημα CRM είναι όπου μια αντιπροσωπεία τηρεί τα στοιχεία των ανθρώπων που ρωτούν για ή αγοράζουν οχήματα. Όταν ένας αγοραστής υποβάλλει αίτηση χρηματοδότησης, μια αντιπροσωπεία συχνά συλλέγει το είδος των πληροφοριών που χρειάζονται οι δανειστές: στοιχεία ταυτότητας, εισόδημα και τραπεζικές πληροφορίες. Αν ένας προμηθευτής που αποθηκεύει αυτά τα δεδομένα για πολλές αντιπροσωπείες παραβιαστεί, η έκθεση θα μπορούσε να φτάσει σε ανθρώπους που δεν είχαν ποτέ άμεση συναλλαγή με τον προμηθευτή. Οι περισσότεροι αγοραστές αυτοκινήτων δεν έχουν ιδέα ποιο λογισμικό χρησιμοποιεί η αντιπροσωπεία τους.
Τα alleged διαπιστευτήρια αντιπροσώπων προσθέτουν ένα δεύτερο κίνδυνο. Κλεμμένα login για λογαριασμούς αντιπροσώπων θα μπορούσαν δυνητικά να επιτρέψουν σε κάποιον να αποκτήσει πρόσβαση σε περισσότερες εγγραφές ή να υποδυθεί μια αντιπροσωπεία σε μηνύματα phishing που απευθύνονται σε πελάτες. Ακόμη και χωρίς καμία παραβίαση, οι απατεώνες γνωρίζουν ότι οι άνθρωποι περιμένουν επικοινωνία από αντιπροσωπείες και δανειστές, οπότε μηνύματα σχετικά με «τη χρηματοδότηση του οχήματός σας» μπορεί να φαίνονται πειστικά.
Οι SSN είναι το πιο σοβαρό στοιχείο στη λίστα. Σε αντίθεση με έναν κωδικό πρόσβασης, ένας SSN δεν μπορεί να αλλάξει εύκολα και μπορεί να χρησιμοποιηθεί για το άνοιγμα πιστωτικών λογαριασμών στο όνομά σας πολύ καιρό μετά από μια παραβίαση.
Τι είναι επιβεβαιωμένο και τι παραμένει μη επαληθευμένο
Ιδού η κατάσταση με βάση τις πληροφορίες που έχουμε:
- Επιβεβαιωμένο: Μια δημοσίευση στο φόρουμ από τη SCARLETTGROUP κάνει τον ισχυρισμό και μια ειδοποίηση πληροφοριών απειλών έχει αναφερθεί σε αυτόν.
- Μη επαληθευμένο: Αν τα δεδομένα είναι πραγματικά, αν προήλθαν από συστήματα της VinSolutions, πόσα άτομα επηρεάζονται και αν τα πεδία SSN και τραπεζικών στοιχείων είναι συμπληρωμένα όπως ισχυρίζεται.
- Άγνωστο: Αν η εταιρεία έχει διερευνήσει, ειδοποιήσει πελάτες ή ειδοποιήσει ρυθμιστικές αρχές.
Οι δράστες απειλών μερικές φορές υπερβάλλουν, ανακυκλώνουν παλιά δεδομένα ή αποδίδουν εσφαλμένα την πηγή τους για να προσελκύσουν προσοχή και να πιέσουν τα θύματα. Για πλαίσιο σχετικά με το πώς λειτουργεί αυτός ο δράστης, δείτε την κάλυψή μας για τον ισχυρισμό παραβίασης δεδομένων της SCARLETTGROUP Yale University Press, μια άλλη καταχώριση που παρουσιάστηκε σε φόρουμ και αναφέρθηκε μέσω ροής πληροφοριών απειλών. Ένα μοτίβο δημόσιων ισχυρισμών δεν είναι απόδειξη ότι οποιοσδήποτε μεμονωμένος είναι ακριβής, αλλά είναι λόγος να αντιμετωπίζεται ο καθένας με προσεκτικό σκεπτικισμό αντί είτε με πανικό είτε με απόρριψη.
Τι σημαίνει αυτό για εσάς
Αν έχετε αγοράσει ή χρηματοδοτήσει ένα όχημα, ή έχετε υποβάλει ερώτημα σε μια αντιπροσωπεία, μπορεί να έχετε δεδομένα σε ένα σύστημα CRM, πιθανώς αυτό. Δεν μπορείτε να το καταλάβετε από έξω. Η λογική προσέγγιση είναι να υποθέσετε ότι οι πληροφορίες σας θα μπορούσαν να εκτεθούν και να λάβετε μέτρα χαμηλού κόστους, ενώ περιμένετε μια επίσημη δήλωση πριν βγάλετε συμπεράσματα.
Να είστε ιδιαίτερα προσεκτικοί με ανεπιθύμητη επικοινωνία. Αν κάποιος τηλεφωνήσει, στείλει SMS ή email σχετικά με ένα δάνειο αυτοκινήτου, ένα πρόβλημα πληρωμής ή «επαλήθευση» των στοιχείων σας, μην χρησιμοποιήσετε τα στοιχεία επικοινωνίας που παρέχουν. Αναζητήστε μόνοι σας την αντιπροσωπεία ή τον δανειστή και καλέστε τους απευθείας.
Πώς να προστατεύσετε τον SSN και τα τραπεζικά σας στοιχεία τώρα
Αυτά τα βήματα έχουν νόημα είτε επιβεβαιωθεί ποτέ ο ισχυρισμός είτε όχι:
- Παγώστε την πίστωσή σας με καθεμία από τις μεγάλες πιστωτικές υπηρεσίες. Ένα πάγωμα μπλοκάρει τις περισσότερες νέες αιτήσεις πίστωσης στο όνομά σας, είναι δωρεάν και μπορεί να αρθεί προσωρινά όταν χρειάζεται να δανειστείτε.
- Ορίστε ειδοποίηση απάτης αν προτιμάτε μια ελαφρύτερη επιλογή ή θέλετε ένα πρόσθετο επίπεδο επαλήθευσης σε νέα αιτήματα πίστωσης.
- Παρακολουθείτε τους τραπεζικούς και καρτών λογαριασμούς σας για μικρές ή άγνωστες συναλλαγές, τις οποίες οι εγκληματίες μερικές φορές χρησιμοποιούν για να δοκιμάσουν κλεμμένα στοιχεία.
- Ελέγξτε τις πιστωτικές σας αναφορές για λογαριασμούς ή ερωτήματα που δεν αναγνωρίζετε.
- Χρησιμοποιήστε μοναδικούς κωδικούς πρόσβασης και πολυπαραγοντικό έλεγχο ταυτότητας σε τραπεζικούς λογαριασμούς και email, καθώς η πρόσβαση στο email μπορεί να χρησιμοποιηθεί για την επαναφορά άλλων login.
- Προσέξτε για επίσημες ειδοποιήσεις. Αν μια αντιπροσωπεία ή προμηθευτής στείλει ειδοποίηση παραβίασης, διαβάστε την προσεκτικά και ακολουθήστε τις οδηγίες της.
Ένα VPN δεν προστατεύει δεδομένα που είναι ήδη αποθηκευμένα στους διακομιστές μιας εταιρείας, επομένως δεν είναι λύση για αυτού του είδους την έκθεση. Τα παραπάνω μέτρα είναι αυτά που πραγματικά περιορίζουν τη ζημιά.
Το συμπέρασμα
Ο ισχυρισμός για παραβίαση δεδομένων της VinSolutions είναι αναπόδεικτος, αλλά η πιθανή ζημιά από εκτεθειμένους SSN και τραπεζικά στοιχεία είναι αρκετά σοβαρή ώστε να δικαιολογεί άμεση δράση. Παγώστε την πίστωσή σας, ορίστε ειδοποιήσεις απάτης και παρακολουθείτε τους οικονομικούς σας λογαριασμούς ανεξάρτητα από το αν ο ισχυρισμός επιβεβαιωθεί. Για περισσότερο πλαίσιο σχετικά με το πώς συμπεριφέρεται αυτός ο δράστης, διαβάστε την αναφορά μας για τον ισχυρισμό της SCARLETTGROUP για το Yale University Press, και ελέγχετε ξανά εδώ για ενημερώσεις αν η VinSolutions ή οι επηρεαζόμενες αντιπροσωπείες εκδώσουν δήλωση.
