التطبيقات والمستهلك
CarGurus تؤكد وقوع خرق بيانات يؤثر على 12.5 مليون حساب
أكدت شركة CarGurus وقوع خرق للبيانات أثر على 12.5 مليون حساب، وهو الخرق الذي عزاه موقع الإشعارات عن خروقات البيانات Have I Been Pwned إلى مجموعة القرصنة ShinyHunters.
كانت منصة سوق السيارات CarGurus، التي تأسست عام 2006، هدفاً لخرق بيانات سُرقت فيه أسماء ملايين العملاء وعناوين بريدهم الإلكتروني وأرقام هواتفهم وعناوينهم الفعلية. وأفاد موقع Have I Been Pwned، وهو موقع للإشعارات عن خروقات البيانات يديره باحث الأمن السيبراني Troy Hunt، بأن 12.5 مليون حساب على CarGurus قد تعرضت للاختراق في هذا الحادث. تدير CarGurus سوقاً عبر الإنترنت تتيح للعملاء شراء السيارات وبيعها وتمويل عمليات الشراء. ووفقاً لـ Have I Been Pwned، تضمنت بيانات العملاء التي نُشرت خرائط معرفات حسابات المستخدمين، وبيانات طلبات التأهيل المسبق للتمويل، ومعلومات حسابات الوكلاء واشتراكاتهم. ولم تعترض CarGurus على الرقم الذي أورده موقع Have I Been Pwned.
وأكدت المتحدثة باسم CarGurus، Maggie Meluzio، أن الشركة تعرضت لحادث أمن سيبراني، وقد تمت احتواؤه الآن. وصرحت Meluzio قائلة: “لا توجد مؤشرات على تعرض خلاصات بيانات الوكلاء، أو واجهات برمجة التطبيقات (APIs)، أو الأنظمة الأساسية أو المنتجات التي يستخدمها عملاؤنا أو شركاؤنا من الوكلاء للاختراق. نحن لا نزال نعمل بكامل طاقتنا، وتستمر خدماتنا دون انقطاع. وسنقوم بإخطار أي أفراد متأثرين وفقاً للقوانين المعمول بها”. وقد تم تحديث التقرير يوم الأربعاء بهذا التعليق من CarGurus.
وعزا موقع Have I Been Pwned الخرق إلى مجموعة القرصنة ShinyHunters. وتُعرف هذه المجموعة بـ “مهاراتها في الهندسة الاجتماعية”، مثل الاتصال بمكاتب المساعدة والتظاهر بأنهم موظفون يحتاجون إلى إعادة تعيين كلمات مرورهم. وقد استخدم القراصنة مهارات الهندسة الاجتماعية هذه لسرقة كميات هائلة من البيانات من عدة جامعات، وأكثر من مليار سجل من عملاء Salesforce، بما في ذلك Google وWorkday. كما زعمت المجموعة مسؤوليتها عن عمليات اختراق حديثة في Pornhub وشركة الإقراض المالي التقني Figure.
هذا هو ثاني خرق للبيانات يتعلق بقطاع السيارات يبلغ عنه موقع Have I Been Pwned هذا العام. ففي الشهر الماضي، أفاد موقع الإشعارات عن خروقات البيانات بأن بيانات يُزعم أنها من شركة السيارات CarMax قد نُشرت في أعقاب محاولة ابتزاز فاشلة. وتضمن خرق البيانات الذي شمل CarMax حوالي 431,000 عنوان بريد إلكتروني فريد، إلى جانب الأسماء وأرقام الهواتف والعناوين الفعلية.
لماذا يهم
يمثل هذا الحادث ثاني خرق للبيانات يتعلق بقطاع السيارات يبلغ عنه موقع Have I Been Pwned هذا العام، مما يشير إلى اتجاه مقلق لنقاط الضعف الأمنية داخل القطاع في أعقاب حادثة CarMax.