Компания Hyundai сообщила, что предупреждает клиентов об утечке данных в своём IT-подразделении Hyundai AutoEver. Издание Car and Driver подтвердило утечку персональных данных, таких как имена, номера водительских удостоверений и номера социального страхования. После многомесячного расследования компания начала рассылать письма пострадавшим.
Масштаб воздействия и раскрытые данные
По данным Forbes, утечка произошла из Hyundai AutoEver. В образце письма, отправленного Hyundai AutoEver заинтересованным сторонам, говорится, что данные могут включать имена, номера водительских удостоверений и номера социального страхования. Hyundai не раскрывает количество затронутых пользователей; в настоящее время программное обеспечение AutoEver обслуживает около 2,7 миллиона автомобилей в Северной Америке, но уведомление получат только те, кто пострадал.

Хронология инцидентов безопасности
По данным Forbes, компания Hyundai AutoEver обнаружила утечку 1 марта 2025 года. Внутреннее расследование показало, что проблема началась 22 февраля 2025 года и была устранена только 2 марта 2025 года, то есть система была скомпрометирована более чем на неделю, прежде чем была заблокирована.
В течение следующих семи месяцев компания провела расследование и сейчас начала рассылать предупреждающие письма, в которых говорится, что свяжутся только с теми, кого это коснулось.
Официальные меры реагирования и поддержки
Для решения проблемы Hyundai AutoEver привлекла стороннюю компанию, специализирующуюся на кибербезопасности, для содействия в расследовании и принятии мер реагирования. Компания также предложила пострадавшим лицам два года бесплатных услуг кредитного мониторинга от стороннего поставщика.
Представитель Hyundai сообщил изданию Car and Driver, что компания осведомлена об инциденте и следит за его развитием, чтобы обеспечить принятие соответствующих мер безопасности. По словам представителя, утечка не содержала никаких данных водителей из Hyundai Motor America или Bluelink.

Автомобильная промышленность сталкивается с рисками кибератак
Инцидент с Hyundai произошёл на фоне продолжающейся волны цифровых атак на автомобильную промышленность. Ранее в этом году компания JLR подверглась кибератаке, которая на несколько недель остановила производство и нанесла ущерб в миллиарды долларов. По мере того, как всё больше персональных данных хранится и связывается с автомобилями, производители становятся всё более привлекательными мишенями для киберпреступников.
Источник: https://baonghean.vn/hyundai-canh-bao-ro-ri-du-lieu-tu-autoever-sau-dieu-tra-10311209.html






Комментарий (0)