Утечка данных CarGurus затронула 12,5 миллионов учетных записей

Автомобильный рынок CarGurus стал объектом утечки данных, в результате которой были украдены имена, адреса электронной почты, номера телефонов и физические адреса миллионов клиентов.

Сайт Have I Been Pwned, посвященный утечке данных, предоставленный исследователем безопасности Троем Хантом, сообщил, что 12,5 миллионов аккаунтов CarGurus были скомпрометированы в результате утечки данных.

CarGurus, основанная в 2006 году, управляет онлайн-рынком, который позволяет клиентам покупать, продавать и финансировать покупку автомобилей.

Сайт Have I Been Pwned приписал взлом хакерской группе ShinyHunters.

Группа ShinyHunters известна своими навыками социальной инженерии, такими как обращение в службу поддержки и выдача себя за сотрудников, которым необходимо сбросить пароль. Хакеры использовали свои навыки социальной инженерии, чтобы украсть огромное количество данных из несколько университетов и более миллиард записей от клиентов Salesforce, в том числе Google и Рабочий деньи они заявили о недавних взломах Порнхаб и Фигура гиганта финтех-кредитования.

Представитель CarGurus Мэгги Мелуцио подтвердила >, что в компании произошел инцидент с кибербезопасностью, который сейчас локализован.

“Нет никаких признаков того, что потоки данных дилеров, API или основные системы или продукты, используемые нашими потребителями или партнерами-дилерами, были скомпрометированы. Мы остаемся полностью работоспособными, и наши услуги продолжаются без перебоев. Мы уведомим всех затронутых лиц в соответствии с применимыми законами”, – сказал Мелуцио.

CarGurus не оспаривал цифру Have I Been Pwned.

По данным Have I Been Pwned, опубликованные данные о клиентах включали сопоставления идентификаторов учетных записей пользователей, данные заявок на предварительную финансовую квалификацию, а также информацию об учетных записях дилеров и подписках.

Это вторая утечка данных, связанная с автомобилем, о которой сообщило издание Have I Been Pwned в этом году. В прошлом месяце данные предположительно от CarMax были опубликованы после неудавшейся попытки вымогательства. сообщил сайт уведомления об утечке данных. Утечка данных включала около 431 000 уникальных адресов электронной почты, а также имена, номера телефонов и физические адреса.

Обновлено в среду с комментарием CarGurus.