Крупная утечка данных из ПО для автодилеров создала угрозу массового мошенничества в Германии. Атака затронула в основном салоны, продающие автомобили Volkswagen, сообщает DPA.
Злоумышленники похитили данные о сделках: номера заказов и счетов, даты поставки, суммы выплат и параметры финансирования. С этими реальными деталями они рассылают фейковые требования об оплате и уведомления о смене реквизитов, которые почти неотличимы от настоящих.
Полиция ФРГ подтвердила атаку на IT-провайдера под Вюрцбургом — доступ получили через уязвимость в стороннем ПО. В Volkswagen признали: скомпрометированное ПО использовалось в сети Volkswagen Group Retail Deutschland (около 120 автоцентров). Клиентов оперативно предупредили.
Покупателей просят проверять смену реквизитов по официальным телефонам дилеров, не переходить по ссылкам из писем и не игнорировать предупреждения банков. Число пострадавших и объём утечки пока устанавливаются.
