Aktor ancaman yang menyebut diri mereka SCARLETTGROUP telah memposting klaim pelanggaran data VinSolutions di forum dark web, dengan tuduhan mencuri data customer relationship management (CRM) dari penyedia perangkat lunak otomotif. Daftar tersebut dilaporkan menyebutkan nomor Jaminan Sosial, profil perbankan, dan kredensial dealer. Pada saat penulisan, klaim tersebut hanya bersandar pada postingan forum aktor itu sendiri, dan kami belum melihat konfirmasi dari perusahaan.
Kesenjangan antara klaim dan konfirmasi itu penting. Ini juga tidak berarti Anda harus menunggu untuk bertindak, karena langkah-langkah perlindungan di bawah ini hanya memerlukan sedikit biaya dan membantu dalam banyak situasi.
Apa yang diklaim SCARLETTGROUP telah diambil dari VinSolutions
Menurut pengungkapan yang dirangkum dalam laporan sumber, SCARLETTGROUP menuduh telah mengeksfiltrasi basis data CRM milik VinSolutions, penyedia perangkat lunak yang digunakan oleh dealer otomotif. Kategori data yang diklaim aktor tersebut miliki meliputi:
- Nomor Jaminan Sosial pelanggan
- Profil perbankan dan keuangan
- Kredensial dealer
Laporan tersebut menggambarkan insiden ini sebagai upaya pemerasan data, yang berarti aktor tersebut menyajikan hasil dugaan tersebut sebagai alat tekan atau untuk dijual daripada sekadar mempublikasikannya. Sumber tidak memberikan jumlah catatan yang terverifikasi, tanggal intrusi, atau sampel yang telah diperiksa secara independen, sehingga kami tidak mengulang angka apa pun.
Mengapa pelanggaran CRM penting bagi pembeli mobil
Sistem CRM adalah tempat dealer menyimpan detail orang-orang yang menanyakan atau membeli kendaraan. Ketika pembeli mengajukan pembiayaan, dealer sering mengumpulkan jenis informasi yang dibutuhkan pemberi pinjaman: detail identitas, pendapatan, dan informasi perbankan. Jika vendor yang menyimpan data ini untuk banyak dealer mengalami kompromi, paparan tersebut bisa mencapai orang-orang yang tidak pernah berurusan langsung dengan vendor tersebut. Sebagian besar pembeli mobil tidak tahu perangkat lunak apa yang digunakan dealer mereka.
Kredensial dealer yang diduga dicuri menambah risiko kedua. Login curian untuk akun dealer berpotensi memungkinkan seseorang mengakses lebih banyak catatan, atau menyamar sebagai dealer dalam pesan phishing yang ditujukan kepada pelanggan. Bahkan tanpa pelanggaran apa pun, penipu tahu bahwa orang mengharapkan tindak lanjut dari dealer dan pemberi pinjaman, sehingga pesan tentang "pembiayaan kendaraan Anda" bisa terlihat meyakinkan.
SSN adalah item paling serius dalam daftar tersebut. Berbeda dengan kata sandi, SSN tidak dapat diubah dengan mudah, dan dapat digunakan untuk membuka akun kredit atas nama Anda jauh setelah pelanggaran.
Apa yang terkonfirmasi dan apa yang masih belum terverifikasi
Berikut adalah posisi saat ini berdasarkan informasi yang tersedia bagi kami:
- Terkonfirmasi: Postingan forum oleh SCARLETTGROUP membuat klaim tersebut, dan peringatan intelijen ancaman telah melaporkannya.
- Belum terverifikasi: Apakah data itu asli, apakah berasal dari sistem VinSolutions, berapa banyak orang yang terdampak, dan apakah kolom SSN dan perbankan terisi seperti yang diklaim.
- Tidak diketahui: Apakah perusahaan telah menyelidiki, memberi tahu pelanggan, atau memberi tahu regulator.
Aktor ancaman terkadang membesar-besarkan, mendaur ulang data lama, atau salah mengatribusikan sumbernya untuk mendapatkan perhatian dan menekan korban. Untuk konteks tentang bagaimana aktor ini beroperasi, lihat liputan kami tentang klaim pelanggaran data SCARLETTGROUP Yale University Press, daftar lain yang disajikan di forum dan dilaporkan melalui umpan intelijen ancaman. Pola klaim publik bukanlah bukti bahwa salah satu klaim itu akurat, tetapi itu adalah alasan untuk memperlakukan masing-masing dengan skeptisisme yang hati-hati daripada panik atau mengabaikannya.
Apa Artinya Bagi Anda
Jika Anda telah membeli atau membiayai kendaraan, atau mengajukan pertanyaan kepada dealer, Anda mungkin memiliki data dalam sistem CRM, mungkin yang ini. Anda tidak dapat mengetahuinya dari luar. Pendekatan yang masuk akal adalah mengasumsikan informasi Anda mungkin terekspos dan mengambil tindakan pencegahan berbiaya rendah, sambil menunggu pernyataan resmi sebelum menarik kesimpulan.
Berhati-hatilah terutama terhadap kontak yang tidak diminta. Jika seseorang menelepon, mengirim SMS, atau email tentang pinjaman mobil, masalah pembayaran, atau "verifikasi" detail Anda, jangan gunakan informasi kontak yang mereka berikan. Cari sendiri dealer atau pemberi pinjaman tersebut dan hubungi mereka secara langsung.
Cara melindungi SSN dan detail bank Anda sekarang
Langkah-langkah ini masuk akal terlepas dari apakah klaim tersebut pernah terkonfirmasi:
- Bekukan kredit Anda di setiap biro kredit utama. Pembekuan memblokir sebagian besar aplikasi kredit baru atas nama Anda, gratis, dan dapat dicabut sementara ketika Anda perlu meminjam.
- Tetapkan peringatan penipuan jika Anda lebih memilih opsi yang lebih ringan atau ingin menambahkan lapisan verifikasi pada permintaan kredit baru.
- Pantau akun bank dan kartu Anda untuk transaksi kecil atau tidak dikenal, yang terkadang digunakan penjahat untuk menguji detail curian.
- Tinjau laporan kredit Anda untuk akun atau permintaan yang tidak Anda kenali.
- Gunakan kata sandi unik dan autentikasi multi-faktor pada akun perbankan dan email, karena akses email dapat digunakan untuk mereset login lainnya.
- Perhatikan pemberitahuan resmi. Jika dealer atau vendor mengirimkan notifikasi pelanggaran, baca dengan cermat dan ikuti instruksinya.
VPN tidak melindungi data yang sudah tersimpan di server perusahaan, jadi itu bukan solusi untuk jenis paparan ini. Langkah-langkah di atas adalah yang benar-benar membatasi kerusakan.
Kesimpulan
Klaim pelanggaran data VinSolutions belum terbukti, tetapi potensi kerugian dari SSN dan detail perbankan yang terekspos cukup serius untuk membenarkan tindakan sekarang. Bekukan kredit Anda, tetapkan peringatan penipuan, dan pantau akun keuangan Anda terlepas dari apakah klaim tersebut terkonfirmasi. Untuk latar belakang lebih lanjut tentang bagaimana aktor ini berperilaku, baca laporan kami tentang klaim SCARLETTGROUP Yale University Press, dan periksa kembali di sini untuk pembaruan jika VinSolutions atau dealer yang terdampak mengeluarkan pernyataan.
