Хакеры похитили 15 000 автомобильных аккаунтов и предлагают их по цене два доллара за штуку. Эксперты по информационной безопасности из компании Kasada обнаружили на теневом рынке интернета огромный выбор учетных записей владельцев автомобилей, выставленных на продажу.
Специалисты заявляют, что такие конфиденциальные данные могут быть использованы для совершения различных мошеннических действий.
При этом в компании Kasada по результатам проведенного расследования решили не раскрывать имя автопроизводителя, данные клиентов которого утекли. Однако подчеркнули, что примерно 10 000 аккаунтов принадлежат крупному европейскому автопроизводителю. Продажа украденных учётных данных осуществляется в мессенджере Telegram по цене в 2 доллара за учётную запись. Кроме доступа к аккаунтам, покупателям также предоставляются идентификационные номера автомобилей (VIN-номера).
Интересный момент: эксперты по информационной безопасности впервые обнаружили продажу такого типа конфиденциальной информации. Ранее киберпреступники в 99% случаев предпочитали продавать личные данные граждан или информацию, принадлежащую различным организациям.
По словам экспертов по кибербезопасности из Kasada, украденные автомобильные аккаунты и связанные с ними данные, включая VIN-номера, могут быть использованы киберпреступниками для различных вредоносных киберопераций. В частности, эта информация может быть применена для угона автомобиля с помощью мобильного приложения, регистрации угнанного транспортного средства и мошенничества с кредитом под залог автомобиля. К тому же, с каждым аккаунтом связаны личные данные автовладельца, такие как полное имя, телефонный номер, домашний адрес и другая информация, которая также может быть получена злоумышленниками.
Специалисты из Kasada призывают автовладельцев к осторожности. Для максимальной защиты своих учётных записей рекомендуется не использовать одни и те же учетные данные на разных интернет-платформах и, если это возможно, включить двухфакторную аутентификацию.
