Napadačka skupina koja sebe naziva SCARLETTGROUP objavila je na forumu dark weba tvrdnju o povredi podataka tvrtke VinSolutions, navodeći da je ukrala podatke iz sustava za upravljanje odnosima s klijentima (CRM) od tog pružatelja softvera za automobilsku industriju. U oglasu se navodno spominju brojevi socijalnog osiguranja, bankovni profili i vjerodajnice trgovaca. U trenutku pisanja, tvrdnja se temelji isključivo na objavi samog aktera na forumu, a nismo vidjeli potvrdu od strane tvrtke.

Taj jaz između tvrdnje i potvrde je važan. Također ne znači da trebate čekati s djelovanjem, budući da zaštitni koraci u nastavku malo koštaju i pomažu u mnogim situacijama.

Što SCARLETTGROUP tvrdi da je preuzeo od VinSolutions

Prema otkriću sažetom u izvornom izvješću, SCARLETTGROUP tvrdi da je eksfiltrirao CRM baze podataka koje pripadaju tvrtki VinSolutions, pružatelju softvera koji koriste automobilski trgovci. Kategorije podataka za koje akter tvrdi da ih posjeduje uključuju:

  • Brojeve socijalnog osiguranja kupaca
  • Bankovne i financijske profile
  • Vjerodajnice trgovaca

Izvješće taj incident opisuje kao pokušaj iznude podacima, što znači da akter navodni plijen predstavlja kao polugu ili za prodaju, a ne da ga jednostavno objavljuje. Izvor ne pruža provjereni broj zapisa, datum upada ni uzorke koji su neovisno provjereni, pa ne ponavljamo nikakve brojke.

Zašto je povreda CRM-a važna za kupce automobila

CRM sustav je mjesto gdje trgovac čuva podatke ljudi koji se raspituju o vozilima ili ih kupuju. Kada kupac podnese zahtjev za financiranje, trgovac često prikuplja informacije koje su potrebne zajmodavcima: podatke o identitetu, prihod i bankovne podatke. Kada bi dobavljač koji čuva te podatke za mnoge trgovce bio kompromitiran, izloženost bi mogla dosegnuti ljude koji nikada nisu izravno poslovali s tim dobavljačem. Većina kupaca automobila nema pojma koji softver koristi njihov trgovac.

Navodne vjerodajnice trgovaca dodaju drugi rizik. Ukradene prijave za račune trgovaca mogle bi potencijalno nekome omogućiti pristup dodatnim zapisima ili lažno predstavljanje trgovca u phishing porukama usmjerenim na kupce. Čak i bez ikakve povrede, prevaranti znaju da ljudi očekuju naknadne kontakte od trgovaca i zajmodavaca, pa poruke o "financiranju vašeg vozila" mogu izgledati uvjerljivo.

Brojevi socijalnog osiguranja najozbiljnija su stavka na popisu. Za razliku od lozinke, broj socijalnog osiguranja nije lako promijeniti i može se koristiti za otvaranje kreditnih računa na vaše ime dugo nakon povrede.

Što je potvrđeno, a što još nije provjereno

Evo trenutnog stanja na temelju informacija koje su nam dostupne:

  • Potvrđeno: Objava na forumu koju je napravio SCARLETTGROUP sadrži tvrdnju, a o njoj je izvijestilo i obavještajno upozorenje o prijetnjama.
  • Neprovjereno: Jesu li podaci stvarni, jesu li došli iz sustava VinSolutions, koliko je ljudi pogođeno i jesu li polja s brojevima socijalnog osiguranja i bankovnim podacima popunjena kako se tvrdi.
  • Nepoznato: Je li tvrtka provela istragu, obavijestila kupce ili obavijestila regulatore.

Napadači ponekad pretjeruju, recikliraju stare podatke ili pogrešno pripisuju njihov izvor kako bi privukli pozornost i izvršili pritisak na žrtve. Za kontekst o tome kako ovaj akter djeluje, pogledajte našu reportažu o tvrdnji SCARLETTGROUP o povredi podataka Yale University Pressa, još jednom oglasu koji je predstavljen na forumu i objavljen putem obavještajnog feeda o prijetnjama. Uzorak javnih tvrdnji nije dokaz da je bilo koja pojedinačna točna, ali je razlog da se svaka tretira s pažljivim skepticizmom, a ne panikom ili odbacivanjem.

Što to znači za vas

Ako ste kupili ili financirali vozilo ili poslali upit trgovcu, možda imate podatke u CRM sustavu, moguće upravo ovom. To ne možete znati izvana. Razuman pristup je pretpostaviti da bi vaši podaci mogli biti izloženi i poduzeti niskobudžetne mjere opreza, dok čekate službenu izjavu prije donošenja zaključaka.

Budite posebno oprezni s neželjenim kontaktima. Ako vas netko nazove, pošalje tekstualnu poruku ili e-mail o auto kreditu, problemu s plaćanjem ili "provjeri" vaših podataka, nemojte koristiti kontakt podatke koje vam daju. Sami potražite trgovca ili zajmodavca i nazovite ih izravno.

Kako sada zaštititi svoj broj socijalnog osiguranja i bankovne podatke

Ovi koraci imaju smisla bez obzira na to hoće li tvrdnja ikada biti potvrđena:

  1. Zamrznite svoj kredit kod svakog od glavnih kreditnih biroa. Zamrzavanje blokira većinu novih kreditnih zahtjeva na vaše ime, besplatno je i može se privremeno ukinuti kada trebate posuditi.
  2. Postavite upozorenje o prijevari ako preferirate blažu opciju ili želite dodatni sloj provjere novih kreditnih zahtjeva.
  3. Nadzirite svoje bankovne i kartične račune na male ili nepoznate transakcije koje kriminalci ponekad koriste za testiranje ukradenih podataka.
  4. Pregledajte svoja kreditna izvješća na račune ili upite koje ne prepoznajete.
  5. Koristite jedinstvene lozinke i višefaktorsku autentifikaciju na bankovnim i e-mail računima, budući da se pristup e-pošti može iskoristiti za resetiranje drugih prijava.
  6. Pazite na službene obavijesti. Ako trgovac ili dobavljač pošalje obavijest o povredi, pažljivo je pročitajte i slijedite njezine upute.

VPN ne štiti podatke koji su već pohranjeni na poslužiteljima tvrtke, pa nije rješenje za ovu vrstu izloženosti. Gore navedene mjere su ono što zapravo ograničava štetu.

Ključni zaključak

Tvrdnja o povredi podataka VinSolutions nije dokazana, ali potencijalna šteta od izloženih brojeva socijalnog osiguranja i bankovnih podataka dovoljno je ozbiljna da opravda trenutno djelovanje. Zamrznite svoj kredit, postavite upozorenja o prijevari i pazite na svoje financijske račune bez obzira na to hoće li tvrdnja biti potvrđena. Za više pozadine o tome kako ovaj akter djeluje, pročitajte našu reportažu o tvrdnji SCARLETTGROUP o Yale University Pressu i provjerite ovdje za ažuriranja ako VinSolutions ili pogođeni trgovci izdaju izjavu.