Kibertámadás érhette a Europcart

A Europcar egy súlyos biztonsági incidenst vizsgál, amelynek során személyes adatok, valamint forráskódok is illetéktelen kezekbe kerülhettek.
 

Az egyik hackerfórumon egy "Europcar" nevű felhasználó azt állította, hogy sikerült feltőrniük a Europcar vállalat egyik GitLab fiókját, és onnan jelentős mennyiségű adatot tudtak letölteni. A fórumon közzétett információk szerint összesen 37 gigabájtnyi adat (több mint 645 ezer fájl) került rossz kezekbe. A támadók zsákmánya a következő volt:

• Europcar és Goldcar mobil appok forráskódja (Android és iOS kompatibilis kiadások is)
• 9.000 SQL fájl (adatbázismentések is)
• 269 ENV-állomány (konfigurációs és rendszerinformációk)
• belső alkalmazások és felhős infrastruktúrák technikai dokumentációi
• weboldalak mentései

 
A problémát tovább tetézi, hogy a hírek szerint a támadók kezébe került állományok (vélhetően leginkább az adatbázismentések) akár 200 ezer személy adatait is tartalmazhatták, köztük neveket és e-mail címeket is. A feketekalapos hackerek képernyőképekkel igyekeztek bizonygatni azt, hogy valóban értékes adatok birtokába jutottak.
 
A Europcar jelenleg is vizsgálja az incidenst, és megteszi a szükséges lépéseket az érintett felhasználók értesítése érdekében, valamint tájékoztatja az illetékes adatvédelmi hatóságokat a történtekről.
 
Arról egyelőre nincsenek információk, hogy a kompromittált GitLab fiókot miként sikerült feltörni, de az elmúlt időszak hasonló incidensei alapján az valószínűsíthető, hogy lopott hitelesítő adatokkal történhettek visszaélések.