У Німеччині зловмисники викрали дані покупців автомобілів із програми, якою користуються дилерські центри. Серед них - салони марок Volkswagen Group. Тепер клієнтів попереджають про можливі підроблені рахунки: знаючи справжню суму покупки, номер замовлення та дату видачі машини, шахраї можуть переконливо видати себе за продавця.
Атака стосувалася системи GeNesys компанії Achter Autohaus Software з міста Редельзе поблизу Вюрцбурга. Зловмисники мали доступ до даних із 8 до 29 вересня. Постачальник виявив втручання 30 вересня, після чого закрив доступ і змінив облікові дані. Компанія також звернулася до поліції та баварського органу захисту персональних даних.
Викрадені відомості містять номери замовлень і рахунків, строки постачання, вартість автомобілів та суми фінансування. У частині випадків могли бути розкриті імена й контакти покупців, VIN-коди та імена продавців.
Найбільший ризик виникає для тих, хто ще чекає на автомобіль і має доплатити за нього. Зловмисники можуть надіслати повідомлення нібито від дилера з правильними подробицями угоди, але підставити власний банківський рахунок. Водночас поліція на момент публікації не мала підтверджень конкретних спроб такого шахрайства.
Volkswagen підтвердила, що програму використовує її мережа Volkswagen Group Retail Deutschland, яка налічує близько 120 автоцентрів. Клієнтів, яких стосується витік, уже повідомили про ризики. Проте це не означає, що дані викрали в усіх салонах мережі: точну кількість постраждалих підприємств і покупців ще встановлюють. Серед користувачів програми є й дилери інших марок.
Поліція та постачальник радять перевіряти будь-яке повідомлення про зміну реквізитів безпосередньо в автосалоні. Телефон слід брати з договору або іншого надійного джерела, а не з підозрілого листа. Не варто переходити за посиланнями в таких повідомленнях чи передавати додаткові персональні дані.
Окремо покупців закликають зважати на попередження банку, якщо ім'я отримувача не відповідає номеру рахунку IBAN. Якщо гроші вже переказали на підозрілий рахунок, потрібно негайно зв'язатися з банком і спробувати повернути платіж.