Jedan od najpoznatijih svjetskih proizvođača luksuznih automobila obavijestio je kupce da su njihovi lični podaci možda ukradeni, nakon što je grupa hakera pokušala iznuditi kompaniju.
Ferrari je u kratkom saopštenju objavljenom juče naveo da se “zahtjev za otkupninom odnosi na određene kontakt podatke o klijentima”.
Tvrdilo se da je obavijestio “relevantne organe” i zatražilo pomoć treće strane za obezbjeđenje da utvrdi šta se dogodilo.
“Kao politika, Ferrari se neće smatrati otkupninom jer plaćanje takvih zahtjeva finansira kriminalne aktivnosti i omogućava hakere da produže svoje napade” tvrdi se.
“Umjesto toga, vjerovali smo da je najbolji način djelovanja da informišemo naše klijente i stoga smo obavijestili naše klijente o potencijalnom izlaganju podataka i prirodi incidenta.”
Tu poruku izvršnog direktora Benedetta Vigne za pogođene Ferrari-eve kupce objavio je Troy Hunt, osnivač HaveIBeenPwned stranice za obavještavanje o kršenju.
Opisuje napadače kao mogućnost da pristupe „ograničenom broju sistema“ u IT okruženju kompanije.
Nisu ukradeni nikakvi finansijski podaci ili detalji o vozilu, ali su hakeri možda mogli pristupiti imenima, adresama, email adresama i telefonskim brojevima, rekao je Vigna.
Nejasno je koliko je kupaca pogođeno ili koja hakerska grupa je pokušala da iznudi giganta sportskih automobila.
Međutim, prošlog oktobra, grupa poznata kao RansomEXX objavila je na mreži 7 GB navodno ukradenih internih Ferrari podataka, uključujući listove sa podacima i priručnike za popravku.
„Ferrari veoma ozbiljno shvata poverljivost naših klijenata i razumije značaj ovog incidenta“ saopštila je firma o ovonedeljnom incidentu.
“Radili smo sa stručnjacima treće strane kako bismo dodatno ojačali naše sisteme i sigurni smo u njihovu otpornost. Takođe možemo potvrditi da kršenje nije imalo utjecaja na operativne funkcije naše kompanije.”
Izvor: Infosecurity Magazine