Un attore minaccioso che si fa chiamare SCARLETTGROUP ha pubblicato su un forum del dark web la rivendicazione di una violazione dei dati di VinSolutions, sostenendo di aver rubato dati del customer relationship management (CRM) dal fornitore di software automobilistico. Secondo quanto riportato, l'annuncio menziona numeri di previdenza sociale, profili bancari e credenziali dei concessionari. Al momento della stesura, la rivendicazione si basa esclusivamente sul post pubblicato dall'attore stesso sul forum e non abbiamo visto alcuna conferma da parte dell'azienda.
Questa distanza tra rivendicazione e conferma è importante. Non significa però che si debba aspettare ad agire, dato che i passi protettivi indicati di seguito costano poco e sono utili in molte situazioni.
Cosa sostiene SCARLETTGROUP di aver sottratto a VinSolutions
Secondo la divulgazione riassunta nel report di origine, SCARLETTGROUP sostiene di aver esfiltrato database CRM appartenenti a VinSolutions, un fornitore di software utilizzato dai concessionari automobilistici. Le categorie di dati che l'attore afferma di possedere includono:
- Numeri di previdenza sociale dei clienti
- Profili bancari e finanziari
- Credenziali dei concessionari
Il report descrive l'incidente come un tentativo di estorsione dei dati, il che significa che l'attore presenta il presunto bottino come leva o per la vendita, anziché pubblicarlo semplicemente. La fonte non fornisce un numero verificato di record, una data di intrusione o campioni controllati in modo indipendente, quindi non ripetiamo alcuna cifra.
Perché una violazione del CRM riguarda gli acquirenti di auto
Un sistema CRM è il luogo in cui un concessionario conserva i dettagli delle persone che chiedono informazioni o acquistano veicoli. Quando un acquirente richiede un finanziamento, il concessionario spesso raccoglie il tipo di informazioni di cui hanno bisogno i finanziatori: dati identificativi, reddito e informazioni bancarie. Se un fornitore che conserva questi dati per molti concessionari fosse compromesso, l'esposizione potrebbe raggiungere persone che non hanno mai avuto a che fare direttamente con il fornitore. La maggior parte degli acquirenti di auto non ha idea di quale software utilizzi il proprio concessionario.
Le presunte credenziali dei concessionari aggiungono un secondo rischio. Le credenziali rubate degli account dei concessionari potrebbero potenzialmente consentire a qualcuno di accedere a ulteriori record o di impersonare un concessionario in messaggi di phishing rivolti ai clienti. Anche in assenza di qualsiasi violazione, i truffatori sanno che le persone si aspettano un seguito da parte dei concessionari e dei finanziatori, quindi i messaggi sul "finanziamento del tuo veicolo" possono sembrare convincenti.
I SSN sono l'elemento più grave della lista. A differenza di una password, un SSN non può essere cambiato facilmente e può essere utilizzato per aprire conti di credito a tuo nome molto tempo dopo una violazione.
Cosa è confermato e cosa resta non verificato
Ecco la situazione in base alle informazioni a nostra disposizione:
- Confermato: un post sul forum di SCARLETTGROUP avanza la rivendicazione e un avviso di threat intelligence l'ha riportata.
- Non verificato: se i dati siano reali, se provengano dai sistemi VinSolutions, quante persone siano coinvolte e se i campi relativi a SSN e dati bancari siano compilati come dichiarato.
- Sconosciuto: se l'azienda abbia indagato, notificato i clienti o notificato le autorità di regolamentazione.
Gli attori minacciosi a volte esagerano, riciclano vecchi dati o attribuiscono erroneamente la loro origine per ottenere attenzione e fare pressione sulle vittime. Per un contesto su come opera questo attore, consulta la nostra copertura della rivendicazione della violazione dei dati di Yale University Press da parte di SCARLETTGROUP, un'altra segnalazione presentata su un forum e riportata tramite un feed di threat intelligence. Un pattern di rivendicazioni pubbliche non è prova che una singola sia accurata, ma è un motivo per trattare ciascuna con attento scetticismo anziché con panico o con il rigetto.
Cosa significa per te
Se hai acquistato o finanziato un veicolo, o hai inviato una richiesta a un concessionario, potresti avere dati in un sistema CRM, possibilmente questo. Non puoi saperlo dall'esterno. L'approccio sensato è presumere che le tue informazioni possano essere esposte e adottare precauzioni a basso costo, in attesa di una dichiarazione ufficiale prima di trarre conclusioni.
Presta particolare attenzione ai contatti non richiesti. Se qualcuno chiama, invia messaggi o email riguardo a un prestito auto, a un problema di pagamento o alla "verifica" dei tuoi dati, non utilizzare le informazioni di contatto che fornisce. Cerca tu stesso il concessionario o il finanziatore e chiamalo direttamente.
Come proteggere ora il tuo SSN e i tuoi dati bancari
Questi passaggi hanno senso indipendentemente dal fatto che la rivendicazione venga mai confermata:
- Blocca il tuo credito presso ciascuna delle principali agenzie di credito. Un blocco impedisce la maggior parte delle nuove richieste di credito a tuo nome, è gratuito e può essere revocato temporaneamente quando hai bisogno di prendere in prestito.
- Attiva un avviso di frode se preferisci un'opzione più leggera o desideri un ulteriore livello di verifica sulle nuove richieste di credito.
- Monitora i tuoi conti bancari e delle carte per transazioni di piccolo importo o non familiari, che i criminali a volte usano per testare i dati rubati.
- Esamina i tuoi rapporti di credito per conti o richieste che non riconosci.
- Usa password uniche e l'autenticazione a più fattori sui conti bancari e di posta elettronica, poiché l'accesso all'email può essere utilizzato per reimpostare altri accessi.
- Tieni d'occhio le comunicazioni ufficiali. Se un concessionario o un fornitore invia una notifica di violazione, leggila attentamente e segui le sue istruzioni.
Una VPN non protegge i dati già archiviati sui server di un'azienda, quindi non è una soluzione per questo tipo di esposizione. Le misure sopra indicate sono quelle che limitano davvero i danni.
In conclusione
La rivendicazione della violazione dei dati di VinSolutions non è provata, ma il potenziale danno derivante dall'esposizione di SSN e dati bancari è abbastanza grave da giustificare un'azione immediata. Blocca il tuo credito, attiva gli avvisi di frode e tieni d'occhio i tuoi conti finanziari indipendentemente dal fatto che la rivendicazione venga confermata. Per ulteriori informazioni sul comportamento di questo attore, leggi il nostro report sulla rivendicazione di SCARLETTGROUP relativa a Yale University Press e torna qui per aggiornamenti se VinSolutions o i concessionari interessati rilasciano una dichiarazione.
