Audi ve Volkswagen müşterilerinin verileri satılıyor! Kısa süre önce, Volkswagen AG’nin Amerikan kolu, otomobil üreticisiyle satış ve pazarlamada çalışan üçüncü taraf bir satıcı tarafından veri ihlali konusunda uyardı. Sızıntının çoğu Audi sahibi olan 3,3 milyondan fazla müşteriyi etkilediği bildirildi.
Üçüncü taraf şirketin sisteminde bir kusur Ağustos 2019’dan Mayıs 2021’e kadar mevcuttu. İddia edildiğine göre veriler muhtemelen güvenli olmayan bir Azure BLOB kapsayıcısından çalındı.
Otomobil üreticisi, sızıntının kişisel bilgileri içerdiğini söyledi. Yani ad ve soyadı, kişisel veya iş posta adresi, e-posta adresi, telefon numarası gibi özel bilgierin yer aldığını söyledi. Bazı durumlarda bu özel veriler ayrıca satın alınan, kiralanan veya müşteriyi ilgilendiren araç hakkında marka, model, üretim yılı, renk ve ekipman dahil olmak üzere bilgilerle desteklenir.
Daha da kötüsü, ehliyet numaraları, doğum tarihleri, sosyal güvenlik numaraları, banka hesapları ve vergi kimlik numaraları dahil olmak üzere yaklaşık 90.000 Audi müşterisi ve ilgili alıcıya ait veriler daha eksiksizdi.
İlgili Makale: Türkiye’nin En Aktif 6 Hack Forumu
Audi ve Volkswagen müşterilerinin verileri satılıyor!
Bleeping Computer’ın popüler bir hack forumunda bildirdiği gibi, dark webde çalınan verilerin tanınmış bir satıcısı, Volkswagen’den çalınan bilgileri satışa çıkardı. Hacker, dökümanların 5.000.000’den fazla kayıt içerdiğinden bahsediyor. Bunların 3.862.231 kaydının potansiyel müşterilerin verileri olduğunu ve 1.792.278 kaydın araç sahiplerinin verileri olduğunu iddia ediyor.
Saldırgan, tüm girişler için olan dökümün 4.000 ila 5.000 dolar arasında olduğunu tahmin ediyor. Ancak veritabanında sosyal güvenlik numarası olmadığını iddia ediyor.
Yayın, aynı bilgisayar korsanının Google Play mağazasında birkaç Android uygulamasına sahip olan adsız bir VPN sağlayıcısının veritabanını 1000 dolara sattığını belirtiyor. Buna ek olarak hacker, popüler yemek tarifi sitesi Copy Me That’den gelen son veri ihlalinin sorumluluğunu da üstlendi.
