Uhkatoimija, joka kutsuu itseään nimellä SCARLETTGROUP, on julkaissut VinSolutions-tietomurtoa koskevan väitteen pimeän verkon foorumilla ja väittää varastaneensa asiakkuudenhallintaohjelmiston (CRM) tietoja ajoneuvoalan ohjelmistoyritykseltä. Ilmoituksen kerrotaan mainitsevan sosiaaliturvatunnukset, pankkitiedot ja jälleenmyyjien kirjautumistiedot. Tämän kirjoitushetkellä väite perustuu ainoastaan toimijan omaan foorumijulkaisuun, emmekä ole nähneet yrityksen vahvistusta asialle.

Tällä väitteen ja vahvistuksen välisellä erolla on merkitystä. Se ei kuitenkaan tarkoita, että sinun pitäisi odottaa toimenpiteiden kanssa, sillä alla olevat suojaavat toimet maksavat vähän ja auttavat monissa tilanteissa.

Mitä SCARLETTGROUP väittää ottaneensa VinSolutionsilta

Lähderaportissa tiivistetyn paljastuksen mukaan SCARLETTGROUP väittää siirtäneensä luvattomasti VinSolutionsille kuuluvia CRM-tietokantoja; VinSolutions on ohjelmistotoimittaja, jonka tuotteita autoliikkeet käyttävät. Tietoryhmiin, joita toimija väittää hallussaan olevan, kuuluvat:

  • Asiakkaiden sosiaaliturvatunnukset
  • Pankki- ja rahoitustiedot
  • Jälleenmyyjien kirjautumistiedot

Raportti kuvaa tapahtumaa tietojen kiristysyritykseksi, mikä tarkoittaa, että toimija esittää väitetyn saaliin painostuskeinona tai myytävänä sen sijaan, että julkaisisi sen suoraan. Lähde ei tarjoa vahvistettua tietuemäärää, tunkeutumispäivämäärää tai itsenäisesti tarkistettuja näytteitä, joten emme toista lukuja.

Miksi CRM-tietomurto on merkityksellinen autonostajille

CRM-järjestelmä on paikka, jossa autoliike säilyttää ajoneuvoista kiinnostuneiden tai niitä ostavien henkilöiden tietoja. Kun ostaja hakee rahoitusta, liike kerää usein juuri niitä tietoja, joita rahoittajat tarvitsevat: henkilöllisyystiedot, tulotiedot ja pankkitiedot. Jos toimittaja, joka tallentaa näitä tietoja monille liikkeille, joutuisi tietomurron kohteeksi, altistuminen voisi ulottua henkilöihin, jotka eivät koskaan asioineet toimittajan kanssa suoraan. Useimmilla autonostajilla ei ole aavistustakaan, mitä ohjelmistoa heidän liikkeensä käyttää.

Väitetyt jälleenmyyjien kirjautumistiedot lisäävät toisen riskin. Varastetut jälleenmyyjätilien kirjautumistiedot voisivat mahdollisesti antaa jollekulle pääsyn useampiin tietoihin tai mahdollistaa jälleenmyyjän tekeytymisen asiakkaisiin kohdistuvissa tietojenkalasteluviesteissä. Ilman tietomurtoakin huijarit tietävät, että ihmiset odottavat yhteydenottoa liikkeiltä ja rahoittajilta, joten viestit "ajoneuvosi rahoituksesta" voivat vaikuttaa uskottavilta.

Sosiaaliturvatunnukset ovat luettelon vakavin erä. Toisin kuin salasana, sosiaaliturvatunnusta ei voi helposti vaihtaa, ja sitä voidaan käyttää nimissäsi luottojen avaamiseen vielä kauan tietomurron jälkeen.

Mikä on vahvistettu ja mikä on vielä vahvistamatonta

Näin asia on käytettävissämme olevien tietojen perusteella:

  • Vahvistettu: SCARLETTGROUPin foorumijulkaisu esittää väitteen, ja uhkatietoilmoitus on raportoinut siitä.
  • Vahvistamaton: Ovatko tiedot aitoja, ovatko ne peräisin VinSolutionsin järjestelmistä, kuinka moni henkilö on vaarantunut ja ovatko sosiaaliturvatunnus- ja pankkitietokentät täytettyinä väitetyllä tavalla.
  • Tuntematon: Onko yritys tutkinut asiaa, ilmoittanut asiakkaille tai ilmoittanut viranomaisille.

Uhkatoimijat liioittelevat joskus, kierrättävät vanhoja tietoja tai merkitsevät tietojen lähteen väärin saadakseen huomiota ja painostaakseen uhreja. Saadaksesi käsityksen siitä, miten tämä toimija toimii, katso kattavuutemme SCARLETTGROUPin Yale University Press -tietomurtoväitteestä, toisesta ilmoituksesta, joka esitettiin foorumilla ja raportoitiin uhkatietojen syötteen kautta. Julkisten väitteiden kaava ei ole todiste siitä, että yksikään niistä olisi paikkansapitävä, mutta se on syy suhtautua jokaiseen huolellisella skeptisyydellä paniikin tai täydellisen sivuuttamisen sijaan.

Mitä tämä tarkoittaa sinulle

Jos olet ostanut tai rahoittanut ajoneuvon tai lähettänyt tiedustelun liikkeelle, sinulla voi olla tietoja CRM-järjestelmässä, mahdollisesti juuri tässä. Et voi tietää sitä ulkopuolelta. Järkevä lähestymistapa on olettaa, että tietosi voivat olla vaarantuneita, ja ryhtyä edullisiin varotoimiin odottaen samalla virallista lausuntoa ennen johtopäätösten tekemistä.

Ole erityisen varovainen odottamattoman yhteydenoton kanssa. Jos joku soittaa, lähettää tekstiviestin tai sähköpostin autolainasta, maksuongelmasta tai tietojesi "vahvistamisesta", älä käytä heidän antamiaan yhteystietoja. Etsi liikkeen tai rahoittajan tiedot itse ja soita heille suoraan.

Kuinka suojata sosiaaliturvatunnuksesi ja pankkitietosi nyt

Nämä toimet ovat järkeviä riippumatta siitä, vahvistetaanko väite koskaan:

  1. Aseta luottokielto jokaisen suuren luottotietotoimiston kanssa. Luottokielto estää useimmat uudet luottohakemukset nimissäsi, on ilmainen ja voidaan poistaa väliaikaisesti, kun tarvitset lainaa.
  2. Aseta petosvaroitus, jos haluat kevyemmän vaihtoehdon tai haluat lisäkerroksen vahvistusta uusille luottopyynnöille.
  3. Seuraa pankki- ja korttitilejäsi pienten tai tuntemattomien tapahtumien varalta, joita rikolliset joskus käyttävät varastettujen tietojen testaamiseen.
  4. Tarkista luottoraporttisi sellaisten tilien tai kyselyjen varalta, joita et tunnista.
  5. Käytä ainutlaatuisia salasanoja ja monivaiheista tunnistautumista pankki- ja sähköpostitileillä, sillä sähköpostin käyttöoikeudella voidaan nollata muita kirjautumistietoja.
  6. Seuraa virallisia ilmoituksia. Jos liike tai toimittaja lähettää tietomurtoilmoituksen, lue se huolellisesti ja noudata sen ohjeita.

VPN ei suojaa tietoja, jotka on jo tallennettu yrityksen palvelimille, joten se ei ole ratkaisu tämänkaltaiseen altistumiseen. Yllä olevat toimenpiteet ovat niitä, jotka todella rajoittavat vahinkoja.

Yhteenveto

VinSolutions-tietomurtoväite on todistamaton, mutta altistuneiden sosiaaliturvatunnusten ja pankkitietojen mahdollinen haitta on riittävän vakava perustelemaan toimia nyt. Aseta luottokielto, aseta petosvaroitukset ja pidä silmällä rahoitustilejäsi riippumatta siitä, vahvistetaanko väite. Saadaksesi lisätietoa siitä, miten tämä toimija käyttäytyy, lue raporttimme SCARLETTGROUPin Yale University Press -väitteestä ja tarkista täältä päivitykset, jos VinSolutions tai asianomaiset liikkeet antavat lausunnon.