A empresa Cariad, da Volkswagen, confirmou ter sido alvo de um ataque informático, de onde podem ter sido roubados dados sensíveis de quase 800.000 clientes, donos de veículos elétricos. Os dados roubados podem incluir informações sensíveis dos mesmos, como nomes, moradas e localização real dos veículos.
Segundo o conhecido, o ataque foi realizado a um sistema de base de dados da entidade, na plataforma da Amazon, que estaria inseguro. Os atacantes conseguiram obter acesso a esta plataforma, acedendo e roubando os dados nela contidos.
A base de dados inclui informações de veículos VW, Seat, Audi e Skoda, bem como dos donos dos mesmos e informação de geolocalização. A empresa terá sido notificada dia incidente a 26 de Novembro, pelo grupo de hackers éticos Chaos Computer Club (CCC), depois dos mesmos terem identificado uma falha na estrutura que poderia permitir o acesso aos dados.
Segundo o portal Spiegel, a Cariad terá confirmado o ataque e roubo de dados, tendo, no entanto, indicado que o mesmo apenas afeta veículos que se encontram ligados permanentemente à internet e que possuem um registo feito sobre os serviços online da plataforma.
Por entre os dados comprometidos encontra-se informação de 800 mil veículos, bem como a localização em tempo real de 460 mil. Alguns dos dados de localização contam com apenas alguns centímetros de precisão.
A maioria dos dados dizem respeito a viaturas na Alemanha, mas encontram-se dados ainda da Noruega, Reino Unido, Suiça, Holanda, França, Bélgica e Dinamarca. Juntamente com a informação das viaturas encontram-se ainda detalhes sobre os condutores ou titulares das mesmas, com dados potencialmente pessoais e sensíveis.
A Cariad indica que a falha foi corrigida no mesmo dia em que foi identificada, com a equipa de segurança da empresa a ter corrigido a mesma de imediato. No entanto, isso não terá impedido que os dados fossem acedidos e roubados por terceiros durante o tempo em que esteve acessível.
Nenhum comentário
Seja o primeiro!