Un actor de amenințare care se autointitulează SCARLETTGROUP a postat pe un forum din dark web o afirmație privind o breșă de date la VinSolutions, susținând că a furat date dintr-un sistem de management al relațiilor cu clienții (CRM) de la furnizorul de software auto. Listarea menționează, potrivit raportărilor, numere de asigurare socială, profiluri bancare și credențiale ale dealerilor. La momentul redactării, afirmația se bazează doar pe postarea pe forum a actorului, iar noi nu am văzut o confirmare din partea companiei.

Această diferență între afirmație și confirmare contează. De asemenea, nu înseamnă că ar trebui să așteptați pentru a acționa, deoarece măsurile de protecție de mai jos costă puțin și ajută în multe situații.

Ce susține SCARLETTGROUP că a luat de la VinSolutions

Conform dezvăluirii rezumate în raportul sursă, SCARLETTGROUP susține că a exfiltrat baze de date CRM aparținând VinSolutions, un furnizor de software utilizat de dealerii auto. Categoriile de date pe care actorul afirmă că le deține includ:

  • Numere de asigurare socială ale clienților
  • Profiluri bancare și financiare
  • Credențiale ale dealerilor

Raportul descrie incidentul ca o tentativă de extorcare de date, ceea ce înseamnă că actorul prezintă presupusa captură ca monedă de schimb sau pentru vânzare, nu doar publicând-o. Sursa nu oferă un număr verificat de înregistrări, o dată a intruziunii sau mostre care au fost verificate independent, așa că nu reproducem nicio cifră.

De ce contează o breșă CRM pentru cumpărătorii de mașini

Un sistem CRM este locul unde un dealer păstrează detaliile persoanelor care se interesează de vehicule sau le cumpără. Când un cumpărător solicită finanțare, un dealer colectează adesea tipul de informații de care au nevoie creditorii: detalii de identitate, venituri și informații bancare. Dacă un furnizor care stochează aceste date pentru mulți dealeri ar fi compromis, expunerea ar putea ajunge la persoane care nu au avut niciodată de-a face direct cu furnizorul. Majoritatea cumpărătorilor de mașini nu au idee ce software folosește dealerul lor.

Presupusele credențiale ale dealerilor adaugă un al doilea risc. Datele de autentificare furate pentru conturile dealerilor ar putea permite potențial cuiva să acceseze mai multe înregistrări sau să se dea drept un dealer în mesaje de phishing adresate clienților. Chiar și fără nicio breșă, escrocii știu că oamenii se așteaptă la un follow-up din partea dealerilor și creditorilor, astfel încât mesajele despre „finanțarea vehiculului tău" pot părea convingătoare.

Numerele de asigurare socială (SSN) sunt elementul cel mai grav de pe listă. Spre deosebire de o parolă, un SSN nu poate fi schimbat cu ușurință și poate fi folosit pentru a deschide conturi de credit pe numele tău la mult timp după o breșă.

Ce este confirmat și ce este încă neverificat

Iată care este situația pe baza informațiilor disponibile pentru noi:

  • Confirmat: O postare pe forum a SCARLETTGROUP face afirmația, iar o alertă de threat-intelligence a raportat despre aceasta.
  • Neverificat: Dacă datele sunt reale, dacă provin din sistemele VinSolutions, câte persoane sunt afectate și dacă câmpurile SSN și bancare sunt populate conform afirmațiilor.
  • Necunoscut: Dacă compania a investigat, a notificat clienții sau a notificat autoritățile de reglementare.

Actorii de amenințare uneori exagerează, reciclează date vechi sau atribuie greșit sursa acestora pentru a atrage atenția și a presa victimele. Pentru context despre modul în care operează acest actor, consultați articolul nostru despre afirmația SCARLETTGROUP privind breșa de date de la Yale University Press, o altă listare prezentată pe un forum și raportată printr-un flux de threat-intelligence. Un tipar de afirmații publice nu este dovada că vreuna dintre ele este exactă, dar este un motiv să le tratați pe fiecare cu scepticism atent, mai degrabă decât cu panică sau respingere.

Ce înseamnă acest lucru pentru dumneavoastră

Dacă ați cumpărat sau ați finanțat un vehicul, sau ați trimis o solicitare unui dealer, este posibil să aveți date într-un sistem CRM, posibil acesta. Nu puteți spune din exterior. Abordarea sensibilă este să presupuneți că informațiile dumneavoastră ar putea fi expuse și să luați măsuri de precauție cu costuri reduse, în timp ce așteptați o declarație oficială înainte de a trage concluzii.

Fiți deosebit de atenți la contactul nesolicitat. Dacă cineva vă sună, vă trimite mesaje text sau e-mailuri despre un credit auto, o problemă de plată sau „verificarea" detaliilor dumneavoastră, nu folosiți informațiile de contact pe care le furnizează. Căutați singur dealerul sau creditorul și sunați-i direct.

Cum să vă protejați SSN-ul și datele bancare acum

Acești pași au sens indiferent dacă afirmația va fi vreodată confirmată:

  1. Blocați-vă creditul la fiecare dintre principalele birouri de credit. Un blocaj împiedică majoritatea cererilor de credit noi pe numele dumneavoastră, este gratuit și poate fi ridicat temporar când aveți nevoie să împrumutați.
  2. Setați o alertă de fraudă dacă preferați o opțiune mai ușoară sau doriți un nivel suplimentar de verificare pentru cererile de credit noi.
  3. Monitorizați-vă conturile bancare și de card pentru tranzacții mici sau necunoscute, pe care infractorii le folosesc uneori pentru a testa detaliile furate.
  4. Verificați-vă rapoartele de credit pentru conturi sau interogări pe care nu le recunoașteți.
  5. Folosiți parole unice și autentificare multi-factor pentru conturile bancare și de e-mail, deoarece accesul la e-mail poate fi folosit pentru a reseta alte date de autentificare.
  6. Fiți atenți la notificările oficiale. Dacă un dealer sau un furnizor trimite o notificare de breșă, citiți-o cu atenție și urmați instrucțiunile acesteia.

Un VPN nu protejează datele care sunt deja stocate pe serverele unei companii, așa că nu este o soluție pentru acest tip de expunere. Măsurile de mai sus sunt cele care limitează efectiv daunele.

Concluzia

Afirmația privind breșa de date la VinSolutions este nedovedită, dar prejudiciul potențial cauzat de expunerea SSN-urilor și a datelor bancare este suficient de grav pentru a justifica acțiunea acum. Blocați-vă creditul, setați alerte de fraudă și urmăriți-vă conturile financiare indiferent dacă afirmația este confirmată. Pentru mai mult context despre modul în care se comportă acest actor, citiți raportul nostru despre afirmația SCARLETTGROUP privind Yale University Press și reveniți aici pentru actualizări dacă VinSolutions sau dealerii afectați emit o declarație.