Hyundai poinformował o naruszeniu danych w swoim dziale IT, Hyundai AutoEver. Car and Driver potwierdził, że ujawniono dane osobowe, takie jak imiona i nazwiska, numery prawa jazdy i numery ubezpieczenia społecznego. Po trwającym miesiące dochodzeniu firma zaczęła wysyłać listy do osób poszkodowanych.
Zakres wpływu i ujawnione dane
Według Forbesa, wyciek pochodził z Hyundai AutoEver. W przykładowym liście, który Hyundai AutoEver wysłał do zainteresowanych, stwierdzono, że dane mogą obejmować imiona i nazwiska, numery prawa jazdy i numery ubezpieczenia społecznego. Hyundai nie ujawnił, ilu użytkowników zostało dotkniętych wyciekiem; oprogramowanie AutoEver obsługuje obecnie około 2,7 miliona pojazdów w Ameryce Północnej, ale tylko ci, których dotyczył wyciek, otrzymają powiadomienie.

Oś czasu incydentów bezpieczeństwa
Według Forbesa, Hyundai AutoEver odkrył wyciek 1 marca 2025 r. Wewnętrzne dochodzenie wykazało, że problem rozpoczął się 22 lutego 2025 r. i został naprawiony dopiero 2 marca 2025 r., co oznacza, że system był zagrożony przez ponad tydzień, zanim został zablokowany.
Przez kolejne siedem miesięcy firma prowadziła dochodzenie i zaczęła wysyłać listy ostrzegawcze, w których informowała, że skontaktuje się tylko z osobami, których sprawa dotyczy.
Oficjalne środki reagowania i wsparcia
Aby rozwiązać ten problem, Hyundai AutoEver zaangażował zewnętrzną firmę zajmującą się cyberbezpieczeństwem, która pomoże w dochodzeniu i reagowaniu. Firma zaoferowała również stronom poszkodowanym dwuletnie bezpłatne usługi monitorowania zdolności kredytowej od zewnętrznego dostawcy.
Przedstawiciel Hyundaia poinformował Car and Driver, że firma jest świadoma incydentu i monitoruje go, aby zapewnić odpowiednie zabezpieczenia. Według przedstawiciela, w wycieku nie uwzględniono danych kierowców z Hyundai Motor America ani Bluelink.

Branża motoryzacyjna narażona na ryzyko ataków cybernetycznych
Incydent w Hyundaiu zbiegł się z falą ataków cyfrowych na branżę motoryzacyjną. Na początku tego roku JLR padł ofiarą cyberataku, który sparaliżował produkcję na kilka tygodni i kosztował miliardy dolarów. Wraz ze wzrostem ilości danych osobowych przechowywanych i podłączonych do pojazdów, producenci stają się coraz bardziej atrakcyjnym celem dla cyberprzestępców.
Source: https://baonghean.vn/hyundai-canh-bao-ro-ri-du-lieu-tu-autoever-sau-dieu-tra-10311209.html






Komentarz (0)