A montadora Renault foi forçada a notificar um número não especificado de clientes de que seus dados pessoais podem ter sido comprometidos por agentes de ameaças.
Um aviso postado no X (antigo Twitter) pelo pesquisador de segurança Troy Hunt disse que um fornecedor foi alvo do incidente.
“Lamentamos muito informar sobre um ataque cibernético a um de nossos fornecedores terceirizados, levando à retirada de dados pessoais de alguns clientes da Renault UK de um de seus sistemas”, disse.
“O provedor terceirizado estabeleceu que seus dados foram incluídos.”
Embora nenhum dado financeiro ou senha pareça ter sido roubado, os agentes da ameaça conseguiram comprometer:
- Nome e sobrenome
- Gênero
- Telefone
- E-mail e endereço postal
- Número de identificação e matrícula do veículo
Como resultado, os clientes afetados podem esperar ser alvo de tentativas de phishing usando os dados roubados para adicionar legitimidade aos seus golpes.
“Tenha cuidado com quaisquer solicitações não solicitadas de informações pessoais, especialmente solicitações feitas por e-mail ou telefone”, disse o aviso de violação contínuo.
“Você nunca deve compartilhar suas senhas online ou por telefone – a Renault UK nunca solicitará essas informações.”
Gary Cannon, líder de prática de transporte do NCC Group, disse que o ataque deve ser visto no contexto de uma série de violações no setor, impactando JLR, Collins Aeroespacial e LNER.
“Esses casos destacam que a segurança da cadeia de suprimentos é uma prioridade muito importante. Maior visibilidade, recursos de detecção proativa e planos de resposta são essenciais para evitar danos financeiros e operacionais generalizados no caso de um ataque”, acrescentou.
“A supervisão do fornecedor das empresas é fundamental – uma organização é tão segura quanto o elo mais fraco de sua cadeia de suprimentos.”
A Renault se esforçou para apontar que seus próprios sistemas não foram comprometidos neste incidente.
“O terceiro confirmou que este foi um incidente isolado, que agora foi contido e removido”, dizia a notificação.
“Estamos trabalhando em estreita colaboração com eles para garantir que todas as ações apropriadas sejam tomadas. Notificamos todas as autoridades relevantes.”
Algumas pessoas foram às redes sociais para dizer que os clientes da marca de baixo custo da Renault, Dacia, também foram afetados pela violação.