Следите за новостями по этой теме!
Подписаться на «Рифы и пачки / Твоя культура»
Одна из крупнейших европейских компаний по производству зарядных станций для электромобилей — немецкая Digital Charging Solutions (DCS) — заявила о необычной утечке данных. Компания занимается разработкой систем для зарядки электромобилей, работает с ведущими автопроизводителями, управляющими автопарками и водителями EV (электрокаров), обслуживает более миллиона клиентов и контролирует доступ к почти миллиону точек зарядки по всей Европе.
Сообщается, что DCS уведомила такие бренды, как BMW и Kia, о странных "нерегулярностях" в работе одной из сторонних компаний, которые оказывали услуги по поддержке клиентов. Официальное письмо DCS поясняет: подрядчик имеет право видеть клиентские данные, чтобы помогать в работе сервиса. Но некоторые сотрудники, не стесняясь, просмотрели "отдельные клиентские данные" без надобности.
Имена и адреса электронной почты — вот чем ограничились люди с излишним любопытством. К счастью, платёжная информация пострадавших не утекла, потому что сама DCS такую информацию не хранит и не обрабатывает. Количество задетых — единичные случаи, пострадавшим уже сообщили отдельно.
Сейчас DCS сотрудничает с руководством сторонней компании, чтобы выяснить подробности инцидента, о произошедшем уже уведомлены правоохранители и соответствующие органы по защите данных. Компания уверяет, что повысила меры безопасности.
DCS известна как технологический гигант с 350 сотрудниками и доходом $142,7 млн в год. Среди её клиентов самые громкие имена автопрома и крупнейшие операторы автопарков Европы. Компания предоставляет белые (white-label) зарядочные решения и инструменты для управления транспортом.
Делать громкое лицо, когда тебе нечем удивлять, — любимая традиция европейских айтишников. В данном случае Digital Charging Solutions решила не изобретать трояна и не брать талантливых хакеров — у немецкого техногиганта всё заурядно, как в плохом ситкоме: сторонний подрядчик, которому положено видеть имена клиентов, внезапно вспомнил, что он не просто винтик в системе, а борец за всеобщую открытость. Он, разумеется, смотрит туда, куда идти не просят — и что мы имеем? Единичные е-мейлы, пара имён и целая история для пресс-релиза с нотками паранойи: срочно исправили, уведомили, усилили. Немного комедии положений: миллионы клиентов, а жертв — меньше, чем пальцев на одной руке. Классика жанра: когда скука побеждает логику, а пресс-служба изо всех сил ищет, как бы громче шумнуть. Почему? Наверное, потому что на других новостных фронтах затишье. Давайте не будем забывать — любовь к чужой почте у подрядчиков неискоренима. А DCS теперь может учить коллег: делайте безопасность не только для галочки.