Podmiot określający się jako SCARLETTGROUP opublikował na forum dark webowym twierdzenie o naruszeniu danych VinSolutions, alleging że ukradł dane z systemu zarządzania relacjami z klientami (CRM) od dostawcy oprogramowania dla branży motoryzacyjnej. Według doniesień oferta zawiera numery ubezpieczenia społecznego, profile bankowe i dane logowania dealerów. W chwili pisania tego tekstu twierdzenie opiera się wyłącznie na poście samego aktora na forum i nie widzieliśmy potwierdzenia ze strony firmy.

Ta luka między twierdzeniem a potwierdzeniem ma znaczenie. Nie oznacza jednak, że należy czekać z działaniem, ponieważ opisane poniżej kroki ochronne niewiele kosztują i pomagają w wielu sytuacjach.

Co SCARLETTGROUP twierdzi, że zabrał z VinSolutions

Zgodnie z ujawnieniem podsumowanym w raporcie źródłowym SCARLETTGROUP twierdzi, że eksfiltrował bazy danych CRM należące do VinSolutions, dostawcy oprogramowania używanego przez dealerów samochodowych. Kategorie danych, które według aktora są w jego posiadaniu, obejmują:

  • Numery ubezpieczenia społecznego klientów
  • Profile bankowe i finansowe
  • Dane logowania dealerów

Raport opisuje incydent jako próbę wymuszenia okupu za dane, co oznacza, że aktor przedstawia rzekomy łup jako kartę przetargową lub na sprzedaż, a nie simply publikuje go. Źródło nie podaje zweryfikowanej liczby rekordów, daty włamania ani próbek, które zostałyby niezależnie sprawdzone, dlatego nie powtarzamy żadnych liczb.

Dlaczego naruszenie CRM ma znaczenie dla kupujących samochody

System CRM to miejsce, w którym dealer przechowuje dane osób pytających o pojazdy lub je kupujących. Gdy kupujący ubiega się o finansowanie, dealer często gromadzi informacje, których potrzebują pożyczkodawcy: dane tożsamości, dochód i informacje bankowe. Gdyby dostawca przechowujący te dane dla wielu dealerów został skompromitowany, ekspozycja mogłaby dotyczyć osób, które nigdy nie miały bezpośredniego kontaktu z tym dostawcą. Większość kupujących samochody nie ma pojęcia, jakiego oprogramowania używa ich dealer.

Rzekome dane logowania dealerów dodają drugie ryzyko. Skradzione loginy do kont dealerów mogą potencjalnie pozwolić komuś na dostęp do większej liczby rekordów lub podszycie się pod dealera w wiadomościach phishingowych kierowanych do klientów. Nawet bez jakiegokolwiek naruszenia oszuści wiedzą, że ludzie oczekują kontaktu follow-up od dealerów i pożyczkodawców, więc wiadomości o „finansowaniu Twojego pojazdu” mogą wyglądać przekonująco.

Numery ubezpieczenia społecznego (SSN) to najpoważniejszy element na liście. W przeciwieństwie do hasła, numeru SSN nie można łatwo zmienić i można go użyć do otwarcia kont kredytowych na Twoje nazwisko na długo po naruszeniu.

Co jest potwierdzone, a co wciąż niezweryfikowane

Oto sytuacja na podstawie informacji dostępnych dla nas:

  • Potwierdzone: Post na forum autorstwa SCARLETTGROUP zawiera twierdzenie, a alert threat intelligence doniósł o nim.
  • Niezweryfikowane: Czy dane są prawdziwe, czy pochodzą z systemów VinSolutions, ile osób jest dotkniętych i czy pola SSN i bankowe są wypełnione zgodnie z twierdzeniem.
  • Nieznane: Czy firma przeprowadziła dochodzenie, powiadomiła klientów lub powiadomiła regulatorów.

Aktorzy zagrożeń czasami wyolbrzymiają, recyklingują stare dane lub błędnie przypisują ich źródło, aby zyskać uwagę i wywrzeć presję na ofiary. Aby uzyskać kontekst, jak działa ten aktor, zobacz nasze omówienie twierdzenia SCARLETTGROUP o naruszeniu danych Yale University Press, innej oferty przedstawionej na forum i zgłoszonej przez kanał threat intelligence. Wzorzec publicznych twierdzeń nie jest dowodem, że którekolwiek z nich jest prawdziwe, ale jest powodem, by traktować każde z nich z ostrożnym sceptycyzmem, a nie paniką lub lekceważeniem.

Co to oznacza dla Ciebie

Jeśli kupiłeś lub sfinansowałeś pojazd albo złożyłeś zapytanie do dealera, możesz mieć dane w systemie CRM, być może właśnie tym. Nie można tego stwierdzić z zewnątrz. Rozsądnym podejściem jest założenie, że Twoje informacje mogą być ujawnione, i podjęcie niskokosztowych środków ostrożności, czekając na oficjalne oświadczenie przed wyciąganiem wniosków.

Zachowaj szczególną ostrożność w przypadku nieoczekiwanego kontaktu. Jeśli ktoś dzwoni, wysyła SMS-a lub e-mail w sprawie kredytu samochodowego, problemu z płatnością lub „weryfikacji” Twoich danych, nie korzystaj z podanych przez tę osobę informacji kontaktowych. Samodzielnie wyszukaj dealera lub pożyczkodawcę i zadzwoń do niego bezpośrednio.

Jak teraz chronić swój SSN i dane bankowe

Te kroki mają sens niezależnie od tego, czy twierdzenie kiedykolwiek zostanie potwierdzone:

  1. Zamroź swoją zdolność kredytową w każdym z głównych biur kredytowych. Zamrożenie blokuje większość nowych wniosków kredytowych na Twoje nazwisko, jest bezpłatne i można je czasowo zdjąć, gdy potrzebujesz pożyczyć.
  2. Ustaw alert o oszustwie, jeśli preferujesz łagodniejszą opcję lub chcesz dodatkową warstwę weryfikacji nowych wniosków kredytowych.
  3. Monitoruj swoje konta bankowe i kartowe pod kątem małych lub nieznanych transakcji, których przestępcy czasami używają do testowania skradzionych danych.
  4. Przejrzyj swoje raporty kredytowe pod kątem kont lub zapytań, których nie rozpoznajesz.
  5. Używaj unikalnych haseł i uwierzytelniania wieloskładnikowego na kontach bankowych i e-mailowych, ponieważ dostęp do e-maila może być użyty do resetowania innych loginów.
  6. Uważaj na oficjalne powiadomienia. Jeśli dealer lub dostawca wyśle powiadomienie o naruszeniu, przeczytaj je uważnie i postępuj zgodnie z jego instrukcjami.

VPN nie chroni danych już przechowywanych na serwerach firmy, więc nie jest rozwiązaniem tego rodzaju ekspozycji. Powyższe środki to to, co faktycznie ogranicza szkody.

Wnioski

Twierdzenie o naruszeniu danych VinSolutions jest nieudowodnione, ale potencjalna szkoda z ujawnionych numerów SSN i danych bankowych jest wystarczająco poważna, by uzasadnić podjęcie działań już teraz. Zamroź swoją zdolność kredytową, ustaw alerty o oszustwie i uważnie obserwuj swoje konta finansowe niezależnie od tego, czy twierdzenie zostanie potwierdzone. Aby uzyskać więcej informacji o tym, jak zachowuje się ten aktor, przeczytaj nasz raport o twierdzeniu SCARLETTGROUP dotyczącym Yale University Press i zaglądaj tutaj po aktualizacje, jeśli VinSolutions lub dotknięci dealerzy wydadzą oświadczenie.