Hyundai annonce informer ses clients d'une fuite de données chez Hyundai AutoEver, sa filiale informatique. Selon les informations confirmées à Car and Driver, des données personnelles telles que les noms, numéros de permis de conduire et numéros de sécurité sociale ont été compromises. Après plusieurs mois d'enquête, l'entreprise a commencé à envoyer des courriers d'information aux personnes concernées.
Étendue de l'impact et données divulguées
D'après Forbes, la fuite provient de Hyundai AutoEver. Un exemple de lettre envoyée par Hyundai AutoEver aux parties concernées indique que les données pourraient inclure les noms, numéros de permis de conduire et numéros de sécurité sociale. Hyundai n'a pas communiqué le nombre d'utilisateurs touchés ; le logiciel d'AutoEver équipe actuellement environ 2,7 millions de véhicules en Amérique du Nord, mais seuls les utilisateurs concernés ont reçu la lettre d'information.

Chronologie de l'incident de sécurité
Selon Forbes, Hyundai AutoEver a découvert la fuite le 1er mars 2025. Une enquête interne a déterminé que le problème avait commencé le 22 février 2025 et n'avait été résolu que le 2 mars 2025, ce qui signifie que le système était compromis depuis plus d'une semaine avant d'être bloqué.
Au cours des sept mois suivants, l'entreprise a mené une enquête et a commencé à envoyer des lettres d'avertissement. Ces lettres précisent que seules les personnes concernées seront contactées.
Mesures officielles de réponse et de soutien
Pour remédier à ce problème, Hyundai AutoEver a fait appel à une entreprise de cybersécurité tierce pour l'aider dans l'enquête et la mise en œuvre des mesures correctives. L'entreprise a également proposé aux personnes concernées un service gratuit de surveillance de crédit assuré par un prestataire externe pendant deux ans.
Un représentant de Hyundai a déclaré à Car and Driver que l'entreprise est au courant du problème et le surveille afin de garantir la mise en place de mesures de protection adéquates. Selon ce représentant, aucune donnée des conducteurs de Hyundai Motor America ou de Bluelink n'a été affectée par cette fuite.

Le paysage de l'industrie automobile face aux risques de cyberattaques.
L'incident chez Hyundai survient dans un contexte de cyberattaques persistantes contre l'industrie automobile. Plus tôt cette année, JLR a subi une cyberattaque qui a perturbé sa production pendant des semaines et engendré des pertes se chiffrant en milliards de dollars. Avec le stockage et le lien croissants entre les données personnelles et les véhicules, les constructeurs automobiles deviennent des cibles de plus en plus prisées par les cybercriminels.
Source : https://baonghean.vn/hyundai-canh-bao-ro-ri-du-lieu-tu-autoever-sau-dieu-tra-10311209.html









Comment (0)