Adatszivárgásról számolt be a Mercedes
A Mercedes-Benz USA megerősítette, hogy ügyféladatok szivárogtak ki az egyik partnerétől.
Egyelőre az autógyártó nem kívánta elárulni, hogy mely partnerénél következett be biztonsági incidens, de annyi tudható, hogy egy felhős adattároló rendszer esett áldozatául az adattolvajoknak. Ez vélhetőleg egy konfigurációs probléma miatt vált kiszolgáltatottá, és a biztonsági résen keresztül 1,6 millió adatrekordhoz férhettek hozzá illetéktelenek. A komoly adatmennyiség nem kizárólag az amerikai Mercedes-Benzhez kapcsolódott. Az eddigi vizsgálatok szerint az autógyártó ügyfelei közül kevesebb mint ezret érintett az adatszivárgás. Ők még 2014 és 2017 között adták meg az adataikat egyes gyártói, illetve kereskedői weboldalakon.
A kiszivárgott adatok között nevek, címek, e-mail címek, telefonszámok és megvásárolt járművekkel kapcsolatos néhány adat is megtalálható. Egyes ügyfelek esetében hitelkártyákkal, születési dátumokkal, társadalombiztosítási számokkal és jogosítványokkal kapcsolatos adatok is az elkövetők kezébe kerülhettek.
A Mercedes-Benz USA már megkezdte az incidens által érintett ügyfeleinek kiértesítését. Emellett hangsúlyozta, hogy a saját rendszereit semmiféle módon nem érintette a kibertámadás, és egyelőre arra sem utal semmi, hogy az incidens során kiszivárgott adatokkal történtek volna visszaélések.
Prémium előfizetéssel!
-
A WordPress egyik népszerű bővítménye kritikus veszélyességű hibát tartalmaz.
-
A Cisco ASA egy biztonsági frissítéssel gyarapodott.
-
A Google több mint 100 biztonsági javítást adott ki az Androidhoz.
-
A Djangohoz újabb biztonsági frissítés vált elérhetővé.
-
A WatchGuard Firebox Fireware OS egy biztonsági javítást kapott.
-
Súlyos sebezhetőségekre derült fény a Vim kapcsán.
-
Az AWS CLI-hez egy biztonsági javítás vált elérhetővé.
-
A Drupal CAPTCHA modulja egy biztonsági hibát tartalmaz.
-
Újabb jelentős biztonsági frisstés érkezett az IBM QRadar SIEM-hez.
-
A Google ChromeOS kritikus biztonsági hibáktól vált meg.
Az elmúlt hetekben egyre többen számolnak be arról, hogy olyan csomagot kaptak, melyet nem is rendeltek meg.
Egyetlen kiszivárgott jelszó ma már nem csak egy fiókot veszélyeztet – akár az összes többihez is hozzáférést biztosíthat a támadóknak – figyelmeztetnek az ESET kiberbiztonsági szakértői.
OLDALUNK
RSSImpresszum
Hirdetési információk
Adatvédelem
Felhasználási feltételek
Hozzászólási szabályzat











