Американский автодилер Karl Auto Group (владелец сайта karlchevrolet.com) столкнулся с серьезным инцидентом кибербезопасности и утечкой персональных данных.
Что произошло:
- Атакующая сторона: Ответственность за инцидент и вымогательство взяла на себя хакерская группировка RansomHouse (атака типа ransomware).
- Хронология:
- Несанкционированный доступ к компьютерным системам произошел до 27 марта 2026 года.
- Компания обнаружила взлом 4 апреля 2026 года, после чего начала расследование с привлечением сторонней экспертной организации по кибербезопасности, а также уведомила ФБР и Федеральную торговую комиссию США (FTC).
- В конце апреля 2026 года группировка RansomHouse публично заявила об инциденте и угрожала сливом украденных данных.
Какие данные могли быть скомпрометированы:
По данным официального уведомления безопасности и независимых юридических расследований, под угрозой оказались файлы, содержащие личную информацию текущих и бывших клиентов, а также сотрудников. В зависимости от конкретного человека, в скомпрометированных наборах данных могут находиться:
- ФИО
- Номера социального страхования (SSN)
- Номера водительских удостоверений или других государственных документов, удостоверяющих личность
- Данные финансовых счетов
- Номера и/или изображения паспортов
Официальную информацию и рекомендации для пострадавших компания публикует на специальной странице Karl Chevrolet Data Security.