Угрожающий актор, называющий себя SCARLETTGROUP, опубликовал на форуме в даркнете заявление о утечке данных VinSolutions, утверждая, что похитил данные системы управления взаимоотношениями с клиентами (CRM) у поставщика программного обеспечения для автомобильной отрасли. Согласно сообщениям, в объявлении упоминаются номера социального страхования, банковские профили и учётные данные дилеров. На момент написания статья это заявление опирается лишь на собственный пост актора на форуме, и мы не видели подтверждения от компании.

Этот разрыв между заявлением и подтверждением имеет значение. Но это также не означает, что следует ждать, прежде чем действовать, поскольку описанные ниже защитные меры стоят немного и помогают во многих ситуациях.

Что SCARLETTGROUP утверждает, что похитила у VinSolutions

Согласно раскрытию, обобщённому в исходном отчёте, SCARLETTGROUP утверждает, что похитила базы данных CRM, принадлежащие VinSolutions — поставщику программного обеспечения, используемого автодилерами. Категории данных, которые, по словам актора, у него есть, включают:

  • Номера социального страхования клиентов
  • Банковские и финансовые профили
  • Учётные данные дилеров

В отчёте инцидент описывается как попытка вымогательства данных, то есть актор представляет предполагаемую добычу как рычаг давления или для продажи, а не просто публикует её. Источник не приводит проверенного количества записей, даты вторжения или образцов, которые были бы независимо проверены, поэтому мы не повторяем никаких цифр.

Почему утечка CRM важна для покупателей автомобилей

CRM-система — это место, где автодилер хранит данные людей, которые интересуются автомобилями или покупают их. Когда покупатель подаёт заявку на финансирование, дилер часто собирает информацию, необходимая кредиторам: данные удостоверения личности, доход и банковские сведения. Если поставщик, хранящий эти данные для многих дилеров, был скомпрометирован, утечка могла затронуть людей, которые никогда напрямую не имели дела с этим поставщиком. Большинство покупателей автомобилей не знают, какое программное обеспечение использует их дилер.

Предполагаемые учётные данные дилеров добавляют второй риск. Украденные логины для дилерских аккаунтов потенциально могут позволить кому-то получить доступ к большему количеству записей или выдавать себя за автодилера в фишинговых сообщениях, нацеленных на клиентов. Даже без какой-либо утечки мошенники знают, что люди ожидают обратной связи от дилеров и кредиторов, поэтому сообщения о «финансировании вашего автомобиля» могут выглядеть убедительно.

SSN — самый серьёзный пункт в списке. В отличие от пароля, SSN нельзя легко изменить, и его можно использовать для открытия кредитных счетов на ваше имя спустя долгое время после утечки.

Что подтверждено, а что пока не проверено

Вот как обстоят дела на основе доступной нам информации:

  • Подтверждено: пост на форуме от SCARLETTGROUP содержит заявление, и об этом сообщалось в оповещении Threat Intelligence.
  • Не проверено: реальны ли данные, получены ли они из систем VinSolutions, сколько людей затронуто и заполнены ли поля SSN и банковских данных, как утверждается.
  • Неизвестно: расследовала ли компания инцидент, уведомила ли клиентов или регуляторов.

Угрожающие акторы иногда преувеличивают, перерабатывают старые данные или неверно приписывают их источник, чтобы привлечь внимание и оказать давление на жертв. Для контекста о том, как действует этот актор, см. наш материал о заявлении SCARLETTGROUP об утечке данных Yale University Press — ещё одном объявлении, представленном на форуме и освещённом через канал Threat Intelligence. Чередование публичных заявлений не является доказательством точности какого-либо отдельного из них, но это причина относиться к каждому с осторожным скептицизмом, а не с паникой или пренебрежением.

Что это значит для вас

Если вы покупали или финансировали автомобиль либо отправляли запрос дилеру, ваши данные могут находиться в CRM-системе, возможно, именно в этой. Снаружи вы этого не определите. Разумный подход — предположить, что ваша информация может быть скомпрометирована, и принять недорогие меры предосторожности, ожидая официального заявления, прежде чем делать выводы.

Будьте особенно осторожны с нежелательными контактами. Если кто-то звонит, пишет в SMS или по электронной почте по поводу автокредита, проблемы с платежом или «проверки» ваших данных, не используйте предоставленные ими контактные данные. Самостоятельно найдите дилера или кредитора и позвоните им напрямую.

Как защитить свой SSN и банковские данные прямо сейчас

Эти шаги имеют смысл независимо от того, будет ли заявление когда-либо подтверждено:

  1. Заморозьте свою кредитную историю в каждом из основных кредитных бюро. Заморозка блокирует большинство новых кредитных заявок на ваше имя, бесплатна и может быть временно снята, когда вам нужно занять деньги.
  2. Установите оповещение о мошенничестве, если вы предпочитаете более лёгкий вариант или хотите добавить уровень проверки для новых кредитных запросов.
  3. Следите за своими банковскими и карточными счетами на предмет мелких или незнакомых транзакций, которые преступники иногда используют для проверки украденных данных.
  4. Проверьте свои кредитные отчёты на предмет счетов или запросов, которые вы не узнаёте.
  5. Используйте уникальные пароли и многофакторную аутентификацию для банковских и электронных почтовых аккаунтов, поскольку доступ к электронной почте может использоваться для сброса других логинов.
  6. Следите за официальными уведомлениями. Если дилер или поставщик присылает уведомление об утечке, внимательно прочитайте его и следуйте инструкциям.

VPN не защищает данные, которые уже хранятся на серверах компании, поэтому он не является решением для такого рода утечки. Именно перечисленные выше меры действительно ограничивают ущерб.

Главное

Заявление об утечке данных VinSolutions не доказано, но потенциальный вред от раскрытых SSN и банковских данных достаточно серьёзен, чтобы оправдать действия прямо сейчас. Заморозьте свою кредитную историю, установите оповещения о мошенничестве и следите за своими финансовыми счетами независимо от того, подтвердится ли заявление. Для получения дополнительной информации о том, как ведёт себя этот актор, прочитайте наш отчёт о заявлении SCARLETTGROUP относительно Yale University Press, и проверяйте здесь обновления, если VinSolutions или затронутые дилеры сделают заявление.