За последние годы компания Nissan Motor Co. столкнулась с несколькими крупными инцидентами безопасности и утечками данных, затронувшими как клиентов, так и сотрудников.
Два наиболее заметных и обсуждаемых инцидента:
1. Утечка данных через подрядчика Red Hat (Конец 2025 года)
В декабре 2025 года Nissan опубликовал официальное заявление об инциденте безопасности, произошедшем из-за взлома серверов компании Red Hat, которая разрабатывала системы управления клиентскими данными (CRM) для дилерских структур автогиганта.
- Причина: Несанкционированный доступ злоумышленников к управляемому Red Hat экземпляру GitLab в сентябре 2025 года (позже ответственность за атаку на репозитории Red Hat брала на себя группировка Crimson Collective).
- Масштаб: Утечка затронула примерно 21 000 клиентов дочерней структуры Nissan Fukuoka Sales Co., Ltd. в Японии.
- Какие данные утекли: ФИО, почтовые адреса, номера телефонов и адреса электронной почты. Данные банковских карт и финансовая информация скомпрометированы не были.
- Подробнее об этом можно прочитать в разборе на Xakep.ru или в отчете Bitdefender.
2. Атака через уязвимость в Oracle PeopleSoft (Середина 2026 года)
В июле 2026 года стало известно об инциденте, затронувшем американское подразделение Nissan и утечку данных нынешних и бывших сотрудников корпорации.
- Причина: Эксплуатация уязвимости в корпоративном ПО Oracle PeopleSoft, от которой пострадали сотни организаций по всему миру.
- Подозреваемые: Киберпреступная группировка ShinyHunters, известная аналогичными масштабными атаками на крупные базы данных.
- Уведомления об этой уязвимости и инциденте были направлены в офис генерального прокурора штата Калифорния. Подробнее об этой волне атак сообщалось в материале CNews.