SCARLETTGROUPと名乗る脅威アクターがダークウェブフォーラムにVinSolutionsのデータ侵害の主張を投稿し、自動車ソフトウェアプロバイダーから顧客関係管理（CRM）データを窃取したと申し立てています。このリストには社会保障番号、銀行プロフィール、ディーラーの認証情報が記載されていると報じられています。執筆時点では、この主張はアクター自身のフォーラム投稿に基づくものであり、当社は同社からの確認を得ていません。

主張と確認の間のこのギャップは重要です。しかしそれは、行動を待つべきだという意味でもありません。以下の保護措置はコストがほとんどかからず、多くの状況で役立つからです。

SCARLETTGROUPがVinSolutionsから取得したと主張するもの

ソースレポートで要約された開示によると、SCARLETTGROUPは自動車ディーラーが使用するソフトウェアのプロバイダーであるVinSolutionsに属するCRMデータベースを流出させたと主張しています。アクターが保持していると述べているデータのカテゴリーは以下の通りです：

  • 顧客の社会保障番号
  • 銀行および財務プロフィール
  • ディーラーの認証情報

このレポートは、このインシデントをデータ恐喝の試みとして説明しており、つまりアクターは主張するデータを単に公開するのではなく、 leverageや販売のために提示しているということです。ソースには検証済みのレコード数、侵入日、独立して確認されたサンプルは提供されていないため、当社は数値の転載を行いません。

CRM侵害が車の購入者にとって重要な理由

CRMシステムは、ディーラーが車両について問い合わせたり購入したりする人々の詳細を保管する場所です。購入者がファイナンスを申請すると、ディーラーはしばしば貸し手が必要とする種類の情報（身元の詳細、収入、銀行情報）を収集します。多くのディーラーのためにこのデータを保存するベンダーが侵害された場合、その露出はベンダーと直接取引したことのない人々にまで及ぶ可能性があります。ほとんどの車の購入者は、自分のディーラーがどのソフトウェアを使用しているかを知りません。

主張されているディーラーの認証情報は第二のリスクを追加します。ディーラーアカウントの盗まれたログイン情報は、誰かがより多くの記録にアクセスしたり、顧客を狙ったフィッシングメッセージでディーラーを装ったりすることを可能にする可能性があります。侵害がなくても、詐欺師は人々がディーラーや貸し手からのフォローアップを期待していることを知っているため、「あなたの車両ファイナンス」に関するメッセージは説得力があるように見えることがあります。

SSNはリストの中で最も深刻な項目です。パスワードとは異なり、SSNは簡単に変更できず、侵害後ずっと経ってからでもあなたの名前でクレジットアカウントを開設するために使用される可能性があります。

確認されていることと未検証のこと

当社が入手可能な情報に基づく現状は以下の通りです：

  • 確認済み： SCARLETTGROUPによるフォーラム投稿が主張を行っており、脅威インテリジェンスアラートがそれを報告している。
  • 未検証： データが本物かどうか、VinSolutionsのシステムから来たものかどうか、何人が影響を受けているか、SSNと銀行のフィールドが主張通りに入力されているかどうか。
  • 不明： 同社が調査したか、顧客に通知したか、規制当局に通知したかどうか。

脅威アクターは時に誇張したり、古いデータを再利用したり、注意を引き被害者に圧力をかけるためにその出所を誤って帰属させたりします。このアクターがどのように活動するかの背景については、SCARLETTGROUPによるイェール大学出版会のデータ侵害主張に関する当社の報道をご覧ください。これはフォーラムで提示され、脅威インテリジェンスフィードを通じて報告された別のリストです。公的な主張のパターンは、いずれか一つが正確であることの証明ではありませんが、パニックにも無視にも陥らず、それぞれを慎重な懐疑心をもって扱う理由にはなります。

あなたにとって何を意味するか

車両を購入したりファイナンスを利用したりした場合、またはディーラーに問い合わせを提出した場合、あなたのデータがCRMシステムに、おそらくこのシステムに存在する可能性があります。外部からは判断できません。賢明なアプローチは、情報が露出している可能性を想定して低コストの予防措置を講じつつ、結論を出す前に公式声明を待つことです。

特に一方的な連絡には注意してください。誰かが車のローン、支払いの問題、またはあなたの詳細の「確認」について電話、テキスト、メールをしてきた場合、彼らが提供する連絡先情報を使用しないでください。ディーラーや貸し手を自分で調べて、直接電話してください。

今すぐSSNと銀行の詳細を保護する方法

これらの措置は、主張が確認されるかどうかに関わらず理にかなっています：

  1. 信用を凍結する — 主要な信用調査機関それぞれで。凍結はあなたの名前でのほとんどの新規クレジット申請をブロックし、無料で、借り入れが必要なときに一時的に解除できます。
  2. 詐欺アラートを設定する — より軽いオプションを好む場合や、新規クレジットリクエストに追加の検証層を設けたい場合。
  3. 銀行とカードのアカウントを監視する — 小額または不慣れな取引に注意してください。犯罪者は盗んだ詳細をテストするためにこれらを使用することがあります。
  4. 信用報告書を確認する — 心当たりのないアカウントや問い合わせがないか。
  5. 固有のパスワードと多要素認証を使用する — 銀行とメールのアカウントで。メールへのアクセスは他のログインのリセットに使用される可能性があるためです。
  6. 公式通知に注意する。 ディーラーやベンダーが侵害通知を送信した場合、注意深く読み、その指示に従ってください。

VPNはすでに企業のサーバーに保存されているデータを保護しないため、この種の露出の解決策にはなりません。上記の措置が実際に被害を限定するものです。

まとめ

VinSolutionsのデータ侵害の主張は未証明ですが、露出したSSNと銀行の詳細による潜在的な害は、今すぐ行動することを正当化するほど深刻です。主張が確認されるかどうかに関わらず、信用を凍結し、詐欺アラートを設定し、財務アカウントに注意を払ってください。このアクターがどのように行動するかの詳細な背景については、SCARLETTGROUPによるイェール大学出版会の主張に関する当社のレポートをお読みください。VinSolutionsまたは影響を受けたディーラーが声明を発表した場合は、更新情報のためにここを再確認してください。