Хакеры раскрыли личные данные сотен клиентов General Motors

Серверы концерна General Motors подверглись хакерской атаке, в результате которой была раскрыта конфиденциальная информация о клиентах. Среди украденных злоумышленниками данных — имена, домашние адреса, телефоны владельцев автомобилей, а также пробег их автомобилей, история поиска маршрутов и техобслуживания. Количество пострадавших клиентов в GM не разглашается, но, по данным Gizmodo, только в Калифорнии их более 500.

Кража данных произошла не сразу: злоумышленники заходили в учетные записи с 11 по 29 апреля, сообщила General Motors после расследования инцидента. Они использовали метод автоматической подмены логинов и паролей (credential stuffing) — то есть перебор данных для входа, которые можно было купить в даркнете.

Вероятно, целью преступников были бонусные баллы клиентов. Все они были списаны со счетов и обменяны на подарочные карты, которые можно использовать при оплате услуг и товаров. Все бонусы уже возвращены на счета клиентов, заверили в General Motors.

Однако с личной информацией все не так просто. В распоряжении хакеров оказался довольно длинный список данных: имена, фамилии, адреса (домашний и e-mail), номера телефонов, сохраненные места, аватары и даже фотографии, а также история использования автомобиля. GM попытался успокоить клиентов, заявив, что «слив» не содержит даты рождения, номера страховки, а также данные банковской карты и водительского удостоверения — такая информация не хранится в аккаунте.

Ранее специалисты по кибербезопасности из NCC Group обнаружили новый способ взлома электромобилей Tesla. К ноутбуку подключили релейное устройство, с помощью которого перехватили сигнал со смартфона автовладельца и обманули «умный» замок: система электромобиля распознала телефон, как будто он рядом с машиной, и отперла двери. .

Роскошные дизельные внедорожники