Stellantis признала утечку данных клиентов

Stellantis, владеющая такими автомобильными марками, как Dodge, Ram и Chrysler, официально подтвердила утечку данных, затронувшую контактную информацию своих клиентов. По заявлению компании, в результате взлома третьей стороны были похищены именно контактные сведения пользователей. При этом особо подчеркивается, что финансовая или иная чувствительная информация не пострадала, так как она не хранится на взломанной платформе.

Ситуация возникла после того, как была обнаружена неавторизованная активность на сервисе стороннего провайдера, который поддерживает работу отдела обслуживания клиентов Stellantis по Северной Америке. Как только инцидент был выявлен, компания немедленно подключила специальную команду для расследования, приняла меры по локализации проблемы и уведомила компетентные органы, а также непосредственных клиентов, чьи данные могли быть затронуты.

Stellantis советует своим клиентам соблюдать повышенную осторожность и не поддаваться на фишинговые письма и попытки социальной инженерии, то есть не делиться личными сведениями с теми, кто может обращаться к ним от имени компании без предварительного уведомления.

На данный момент Stellantis не уточняет ни объем утечки, ни каких-либо деталей относительно типа контактной информации или количества пострадавших клиентов. Также неизвестно, будут ли приняты дополнительные меры по защите частной жизни клиентов, такие как предоставление сервисов по отслеживанию мошенничества или кредитной безопасности.

По данным специализированного издания Bleeping Computer, за взломом стоит группировка ShinyHunters, которая утверждает, что получила более 18 миллионов записей с именами и контактными данными из корпоративной системы Salesforce от Stellantis. Эта же группа фигурировала в ряде других скандалов, связанных с хищением данных у таких компаний, как Google, Qantas, Adidas и LVMH в течение последних месяцев.